CVE:CVE-2002-0888
CNNVD:CNNVD-200210-121
3Com OfficeConnect ADSL router是一款由3Com开发的路由器。
3Com OfficeConnect ADSL路由器存在设计漏洞，可导致远程攻击者未授权访问路由器后的系统信息。
3Com OfficeConnect ADSL路由器包含PAT端口地址转换功能用于访问路由器后系统的所有端口，当我们尝试连接没有重定向到路由器后系统的端口时，路由器就拒绝此连接，但是如果在我们连接使用PAT重定向端口之前，迅速尝试连接PAT没有重定向的任意端口，路由器就会允许连接到这些端口，可使攻击者进行扫描等活动，获得网络内部系统信息。
solution:Upgrade 3com 3cp4144 to a higher version than 1.1.7,1.1.9,and avoid the version 1.1.7,1.1.9