CVE:CVE-2005-0112
CNNVD:CNNVD-200504-038
3Com OfficeConnect Wireless 11g Access Point是一款支持11g协议的无线路由器。
3Com OfficeConnect无线AP在处理接口访问时存在问题，远程攻击者可以利用这个漏洞获得路由器敏感信息。
3Com OfficeConnect无线AP通过WEB服务器在80口提供管理接口，这个接口默认可由内部以太接口和无线接口访问，问题是对部分脚本的访问缺少充分权限验证，提交如下URL请求可获得设备敏感信息：
/main/config.bin
/main/profile.wlp?PN=ggg
/main/event.logs
这些URL会泄露管理员用户名和密码，WEP KEY和SSID。
solution:Upgrade 3com 3crwe454g72 to a higher version than 1.0.2,1.0.2.11,1.0.3.5,and avoid the version 1.0.2,1.0.2.11,1.0.3.5