VULHUB ™

3Com OfficeConnect ADSL router是一款由3Com开发的路由器。 3Com OfficeConnect ADSL路由器存在设计漏洞，可导致远程攻击者未授权访问路由器后的系统信息。 3Com OfficeConnect ADSL路由器包含PAT端口地址转换功能用于访问路由器后系统的所有端口，当我们尝试连接没有重定向到路由器后系统的端口时，路由器就拒绝此连接，但是如果在我们连接使用PAT重定向端口之前，迅速尝试连接PAT没有重定向的任意端口，路由器就会允许连接到这些端口，可使攻击者进行扫描等活动，获得网络内部系统信息。

3Com OfficeConnect ADSL router是一款由3Com开发的路由器。 3Com OfficeConnect ADSL路由器存在设计漏洞，可导致远程攻击者未授权访问路由器后的系统信息。 3Com OfficeConnect ADSL路由器包含PAT端口地址转换功能用于访问路由器后系统的所有端口，当我们尝试连接没有重定向到路由器后系统的端口时，路由器就拒绝此连接，但是如果在我们连接使用PAT重定向端口之前，迅速尝试连接PAT没有重定向的任意端口，路由器就会允许连接到这些端口，可使攻击者进行扫描等活动，获得网络内部系统信息。