[無線] TOTOLINK X5000R 指令注入問題
最近想升級 WiFi 6 AX1800
因為不想當堂堂正正的中華兒女, 所以看了幾個產品
依價格排列是這樣的
Netgear WAX610 (!!這個要自己買變壓器)
Asus AX1800+
Asus AX56U
D-Link DIR-X1860 (限量是殘酷的)
TOTOLINK X5000R
公司用的是 WAX610, 除了價格和變壓器以外, 這台沒什麼缺點
Asus 的價格很硬, 應該不至於缺貨就當備案
D-Link 沒貨, 所以也沒什麼好研究的
由於 X5000R 的價格很香, 就做了些功課
結果發現有 command injection 漏洞 CVE-2021-27708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
對應的海綿體版本是 v9.1.0u.6118_B20201102
接著去官網看一下最新海綿體, 咦? 就是這個版本耶
然後很有禮貌地去詢問 NPC, 對話是這樣子
(14:02:49)A03說：您好，請問有什麼可以為您服務？
【貼心提醒】如您使用行動裝置與線上客服互動，請盡量在對答結束前不要切換畫面，以避免問答中斷，謝謝!
(14:04:21)您：
想請問 X5000R 的資安問題
(14:04:32)您：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
(14:04:54)您：
想知道修補這個問題的 firmware 大概什麼時候會出
(14:04:59)A03：
您好，已收到您的問題訊息，請稍後客服人員進行問題確認，謝謝您。
(14:07:46)A03：
您好，目前正與相關技術人員確認中 請您稍等
(14:14:40)A03：
您好，此問題目前已經提報給原廠進行修正，因修正排程時間無法明確提供日期，相關修復韌體將會於修正後於官網發布
(14:29:48)您：
知道了謝謝
(14:30:12)A03：
謝謝您，也感謝您提供的訊息!
很感謝 NPC 友善的回應, 我大概知道人生的路該怎麼走了
--
戀人未滿 仇人爆滿
--
totolink不是嗎？
這種東西 只會被lan用戶也就是內鬼攻擊
這回答不意外，解bug、修補漏洞這是RD部門的事，你問客服
或技術支援，他們也不知道何時會修正
totilink也是中國的
*o
firmware為什麼會變成海綿體？
路由器韌體 有修算你命 不修是註定 所以，我都刷機
這台能刷OP 要多新有多新 每天更新都行
這台可以刷機？有門可以看嗎？
※ 編輯: tacovirus (223.137.51.175 臺灣), 04/26/2021 19:05:20https://bit.ly/3aKxkpQ google第一頁就有的..
然後這品牌就中資 你放棄吧 https://bit.ly/3u86Xli
買偷偷真的還不如買tp
3link 不是很多人的黑名單嗎 XD
選購指南：品牌有Link的不要碰
Linksys?
link 牌沒有都很差啦，要挑機型。真那麼爛還前幾大？
這台很好刷，只是OP wifi6要下指令才能開啓
其實如果買這台又會刷OP，不如買小米掛聯通跟電信的
cr6606, cr6608, 不用人民幣150就有了.
6608不是半殘wifi6?
WIFI6 OP支援還不完美 半殘6606~8都是2T2R 5G 是指這個
就算半殘也還有1.2Gbps，真心要160的頻寬就等6E
6E 有得等吧 0.0 台灣不知道啥時才要開放 6G 頻段
這種問題如果是一般家用根本不需要擔心 沒有影響的
很多機種拿root刷機還要靠這類漏洞
這家東西爛的要死
34
[心得] Benq S65-940三立電電購 遲不出貨購買憑證 9/12 經過一番爬文， 最終選定了BenqS65-940, 於是在三立電電購已信用卡購買此電視，當天還覺得幸運，最後一台被自己買到，![[心得] Benq S65-940三立電電購 遲不出貨](https://i.imgur.com/khzacI9b.jpg "[心得] Benq S65-940三立電電購 遲不出貨")
8
[問題] DLink R15 or TOTOLINK X5000R各位版友好 最近想升級家中wifi分享器，目前猶豫兩台機種，網路300M，空間一層，三房ㄧ廳，預計放 電腦設備支援WIFI6 2x2 機種如下： ■【D-Link R15 AX1500 WIFI 6】NT14396
Re: [情報] ASUS推出更新版RX 5700系列TUF Gaming EV先說結論(TL:DR) 華碩：舊款不給換，出事請送修 ---------------------------------------------------------------- 以下為客服原文： (有關於人名的部分用代碼替換) Dear XXX6
[情報] TOTOLINK X5000R舊機韌體更新Easy mesh功能家裡目前是用TOTOLINK的X5000R，主要是價格便宜 而且網速對於我來說是足夠的 (本身只有看看影片跟偶爾玩明星三缺一XD 這次看到X5000R的韌體更新資訊， 多了easy mesh的功能我個人蠻期待的，![[情報] TOTOLINK X5000R舊機韌體更新Easy mesh功能](https://i.imgur.com/qZXvmzZb.jpg "[情報] TOTOLINK X5000R舊機韌體更新Easy mesh功能")
4
[問題] WIFI6路由器選擇，X5000R VS AX1800S最近領了1萬塊全國電子禮券，買電腦螢幕+DC風扇後還有1000，想拿來補貼換WIFI路由器， 固網網速中華500M，WIFI訊號須穿天花板1F到2F，離電腦直線距離5公尺內， 目前使用ASUS AC66U B1，兩台電腦都吃5G訊號，網卡分別是AX200和RZ608， 目前AC66U B1網速電腦端測試之前300M可以跑滿，升級500M後測試落在350~420M浮動， 看起來AC66U的極限也差不多快到了?2
[問題] 28坪小資家選擇AP請益，網路孔僅一個網路版的各位 大神您好 小弟新家翻修即將完成 但當初設計，沒考慮到網路線位置..... 僅留了一個，為圖片紅點位置 目前家裡大概27-29坪空間![[問題] 28坪小資家選擇AP請益，網路孔僅一個](https://i.imgur.com/DizlRwsb.jpg "[問題] 28坪小資家選擇AP請益，網路孔僅一個")
2
[問題] 全屋通2t2r WG630223-TC WIFI6 斷線如題 板上大家等很久 中華500m方案給的wifi6 全屋通2t2r （Arcadyan WG630223-TC） 裝沒多久一直斷線![[問題] 全屋通2t2r WG630223-TC WIFI6 斷線](https://i.imgur.com/WfrWeLyb.jpg "[問題] 全屋通2t2r WG630223-TC WIFI6 斷線")
2
[無線] Totolink X5000R 有線回程接法因為Totolink 官網並沒有寫出來有線回程接法 想請問X5000R 兩台無線基地台配對好Mesh後，應該是A還是B呢? 謝謝 --![[無線] Totolink X5000R 有線回程接法](https://i.imgur.com/2Hp41Vib.jpg "[無線] Totolink X5000R 有線回程接法")
1
[問題] 分享器totolink x5000r升級死機我剛剛買了一台 totolink x5000r 想說來進行韌體升級 使用easymesh 升級第一個檔案 沒事 就繼續升級第二個檔案