[無線] TOTOLINK X5000R 指令注入問題

作者: tacovirus (小璋丸)   2021-04-26 14:56:53
最近想升級 WiFi 6 AX1800
因為不想當堂堂正正的中華兒女, 所以看了幾個產品
依價格排列是這樣的
Netgear WAX610 (!!這個要自己買變壓器)
Asus AX1800+
Asus AX56U
D-Link DIR-X1860 (限量是殘酷的)
TOTOLINK X5000R
公司用的是 WAX610, 除了價格和變壓器以外, 這台沒什麼缺點
Asus 的價格很硬, 應該不至於缺貨就當備案
D-Link 沒貨, 所以也沒什麼好研究的
由於 X5000R 的價格很香, 就做了些功課
結果發現有 command injection 漏洞 CVE-2021-27708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
對應的海綿體版本是 v9.1.0u.6118_B20201102
接著去官網看一下最新海綿體, 咦? 就是這個版本耶
然後很有禮貌地去詢問 NPC, 對話是這樣子
(14:02:49)A03說:您好,請問有什麼可以為您服務?
【貼心提醒】如您使用行動裝置與線上客服互動,請盡量在對答結束前不要切換畫面,以避免問答中斷,謝謝!
(14:04:21)您:
想請問 X5000R 的資安問題
(14:04:32)您:
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
(14:04:54)您:
想知道修補這個問題的 firmware 大概什麼時候會出
(14:04:59)A03:
您好,已收到您的問題訊息,請稍後客服人員進行問題確認,謝謝您。
(14:07:46)A03:
您好,目前正與相關技術人員確認中 請您稍等
(14:14:40)A03:
您好,此問題目前已經提報給原廠進行修正,因修正排程時間無法明確提供日期,相關修復韌體將會於修正後於官網發布
(14:29:48)您:
知道了謝謝
(14:30:12)A03:
謝謝您,也感謝您提供的訊息!
很感謝 NPC 友善的回應, 我大概知道人生的路該怎麼走了
作者: yys310 (有水當思無水之苦)   2021-04-26 15:35:00
totolink不是嗎?
作者: tomsawyer (安安)   2021-04-26 16:53:00
這種東西 只會被lan用戶也就是內鬼攻擊
作者: tsstho (程式新手)   2021-04-26 17:10:00
這回答不意外,解bug、修補漏洞這是RD部門的事,你問客服或技術支援,他們也不知道何時會修正
作者: c68111c (酋長)   2021-04-26 17:36:00
totilink也是中國的*o
作者: HMKRL (HMKRL)   2021-04-26 18:38:00
firmware為什麼會變成海綿體?
作者: HiJimmy (å—¨ 吉米)   2021-04-26 18:58:00
路由器韌體 有修算你命 不修是註定 所以,我都刷機這台能刷OP 要多新有多新 每天更新都行
作者: nk950357 (nk950357)   2021-04-27 12:35:00
https://bit.ly/3aKxkpQ google第一頁就有的..然後這品牌就中資 你放棄吧 https://bit.ly/3u86Xli買偷偷真的還不如買tp
作者: flypenguin (企鵝)   2021-04-27 13:02:00
3link 不是很多人的黑名單嗎 XD
作者: mrnegativetw (每天來點負能量)   2021-04-27 18:04:00
選購指南:品牌有Link的不要碰
作者: yys310 (有水當思無水之苦)   2021-04-27 18:15:00
Linksys?
作者: empingao (empingao)   2021-04-27 19:31:00
link 牌沒有都很差啦,要挑機型。真那麼爛還前幾大?
作者: bmiss (花草七下)   2021-04-28 19:22:00
這台很好刷,只是OP wifi6要下指令才能開啓
作者: empingao (empingao)   2021-04-28 21:28:00
其實如果買這台又會刷OP,不如買小米掛聯通跟電信的cr6606, cr6608, 不用人民幣150就有了.
作者: nk950357 (nk950357)   2021-04-29 04:02:00
6608不是半殘wifi6?
作者: HiJimmy (å—¨ 吉米)   2021-04-29 12:23:00
WIFI6 OP支援還不完美 半殘6606~8都是2T2R 5G 是指這個
作者: bmiss (花草七下)   2021-04-29 19:20:00
就算半殘也還有1.2Gbps,真心要160的頻寬就等6E
作者: flypenguin (企鵝)   2021-04-29 20:26:00
6E 有得等吧 0.0 台灣不知道啥時才要開放 6G 頻段
作者: birdy590 (Birdy)   2021-05-03 20:22:00
這種問題如果是一般家用根本不需要擔心 沒有影響的很多機種拿root刷機還要靠這類漏洞
作者: dvdr2001 (超人B)   2021-05-06 22:37:00
這家東西爛的要死

Links booklink

Contact Us: admin [ a t ] ucptt.com