CVE:CVE-2017-17974
CNNVD:CNNVD-201801-043
BAS920和ISC2000 devices都是丹麦BA SYSTEMS公司的可编程智能控制器产品。BA SYSTEMS BAS Web是运行在其中的一套楼宇自动化系统。
使用01.01.00*版本固件、HTTPserv 00002版本和Script 02.*版本的BAS920和ISC2000设备上的BA SYSTEMS BAS Web存在访问控制错误漏洞。远程攻击者可通过对isc/get_sid_js.aspx或isc/get_sid.aspx文件发送请求利用该漏洞获取敏感信息。
solution:Upgrade basystems bas920_firmware to a higher version than 01.01.00,and avoid the version 01.01.00; Upgrade basystems isc2000_firmware to a higher version than 01.01.00,and avoid the version 01.01.00