為什麼這篇TOTOLINK X5000R鄉民發文收入到精華區：因為在TOTOLINK X5000R這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者tacovirus (大怒神のスイッチ)看板Broad_Band標題[無線] TOTOLINK ...
最近想升級 WiFi 6 AX1800
因為不想當堂堂正正的中華兒女, 所以看了幾個產品
依價格排列是這樣的
Netgear WAX610 (!!這個要自己買變壓器)
Asus AX1800+
Asus AX56U
D-Link DIR-X1860 (限量是殘酷的)
TOTOLINK X5000R
公司用的是 WAX610, 除了價格和變壓器以外, 這台沒什麼缺點
Asus 的價格很硬, 應該不至於缺貨就當備案
D-Link 沒貨, 所以也沒什麼好研究的
由於 X5000R 的價格很香, 就做了些功課
結果發現有 command injection 漏洞 CVE-2021-27708
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
對應的海綿體版本是 v9.1.0u.6118_B20201102
接著去官網看一下最新海綿體, 咦? 就是這個版本耶
然後很有禮貌地去詢問 NPC, 對話是這樣子
(14:02:49)A03說：您好，請問有什麼可以為您服務？
【貼心提醒】如您使用行動裝置與線上客服互動，請盡量在對答結束前不要切換畫面，以避免問答中斷，謝謝!
(14:04:21)您：
想請問 X5000R 的資安問題
(14:04:32)您：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-27708
(14:04:54)您：
想知道修補這個問題的 firmware 大概什麼時候會出
(14:04:59)A03：
您好，已收到您的問題訊息，請稍後客服人員進行問題確認，謝謝您。
(14:07:46)A03：
您好，目前正與相關技術人員確認中 請您稍等
(14:14:40)A03：
您好，此問題目前已經提報給原廠進行修正，因修正排程時間無法明確提供日期，相關修復韌體將會於修正後於官網發布
(14:29:48)您：
知道了謝謝
(14:30:12)A03：
謝謝您，也感謝您提供的訊息!
很感謝 NPC 友善的回應, 我大概知道人生的路該怎麼走了
--
戀人未滿 仇人爆滿
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.23.152.16 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1619420220.A.2A7.html
推 yys310: totolink不是嗎？04/26 15:35
→ tomsawyer: 這種東西 只會被lan用戶也就是內鬼攻擊04/26 16:53
推 tsstho: 這回答不意外，解bug、修補漏洞這是RD部門的事，你問客服04/26 17:10
→ tsstho: 或技術支援，他們也不知道何時會修正04/26 17:10
推 c68111c: totilink也是中國的04/26 17:36
→ c68111c: *o04/26 17:37
噓 HMKRL: firmware為什麼會變成海綿體？04/26 18:38
推 HiJimmy: 路由器韌體 有修算你命 不修是註定 所以，我都刷機04/26 18:58
推 HiJimmy: 這台能刷OP 要多新有多新 每天更新都行04/26 19:01
這台可以刷機？有門可以看嗎？※ 編輯: tacovirus (223.137.51.175 臺灣), 04/26/2021 19:05:20
→ nk950357: 買偷偷真的還不如買tp 04/27 12:39
→ flypenguin: 3link 不是很多人的黑名單嗎 XD 04/27 13:02
→ mrnegativetw: 選購指南：品牌有Link的不要碰 04/27 18:04
→ yys310: Linksys? 04/27 18:15
→ empingao: link 牌沒有都很差啦，要挑機型。真那麼爛還前幾大？ 04/27 19:31
推 bmiss: 這台很好刷，只是OP wifi6要下指令才能開啓 04/28 19:22
→ empingao: 其實如果買這台又會刷OP，不如買小米掛聯通跟電信的 04/28 21:28
→ empingao: cr6606, cr6608, 不用人民幣150就有了. 04/28 21:30
推 nk950357: 6608不是半殘wifi6? 04/29 04:02
推 HiJimmy: WIFI6 OP支援還不完美 半殘6606~8都是2T2R 5G 是指這個 04/29 12:23
推 bmiss: 就算半殘也還有1.2Gbps，真心要160的頻寬就等6E 04/29 19:20
→ flypenguin: 6E 有得等吧 0.0 台灣不知道啥時才要開放 6G 頻段 04/29 20:26
推 birdy590: 這種問題如果是一般家用根本不需要擔心 沒有影響的 05/03 20:22
→ birdy590: 很多機種拿root刷機還要靠這類漏洞 05/03 20:22
推 dvdr2001: 這家東西爛的要死 05/06 22:37