CVE:CVE-2007-5419
CNNVD:CNNVD-200710-252
具有1.2.10ww软件的3Com 3CRWER100-75 router,当激活一个选项虚拟服务器时，若用户没有选择其他选项，会设置该服务器去接受所有的外部(网络)界面上的源IP地址，这可能会向远程攻击者泄露router流量 , 如设置一个端口80上的虚拟服务器，这会允许远程攻击者访问网络管理界面。
solution:Upgrade 3com 3crwe554g72t to a higher version than 3crwer100-75,and avoid the version 3crwer100-75