8

普通はそう思います。私が当初脆弱性を否定することを書いたのも、さすがに10年近く前のライブラリを放置はしないだろう、と言う推測（期待ともいう）からでした。
極論すれば、新製品でも直っている保証は無いわけで・・・。

一つメーカーを擁護すれば、一部の脆弱性を除き、大半の脆弱性は、インターネット側から直接攻撃されることはありません。
それは、多くのルータは、インターネット側からの通信の大半を弾く設定になっているからです。
そこに穴があって、インターネット側から攻撃されてしまうというダメなルータもたまにありますが、そうでなければ、脆弱性があるからと言ってインターネット側から操り放題、という訳ではないことは申し上げておきます。

何らかの理由で内部への侵入を許した場合には、致命的な問題となりうるわけなので、直すに越したことは無いのですが。