CVE:CVE-2013-4733
CNNVD:CNNVD-201306-518
Digital Alert Systems DASDEC EAS是美国Digital Alert Systems公司的一个数字警报系统。
Digital Alert Systems DASDEC EAS设备2.0-2之前的版本和Monroe Electronics R189 One-Net EAS设备2.0-2之前的版本中的Web服务器中存在权限许可和访问控制漏洞。远程攻击者可通过读取日志文件利用该漏洞获得敏感的配置和状态信息。
solution:Upgrade digital_alert_systems dasdec_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0; Upgrade monroe_electronics r189_one-net_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0