CVE:CVE-2021-23843
CNNVD:CNNVD-202201-1769
Bosch Amc2是德国Bosch公司的一个访问模块化控制器。
Bosch AMC2 存在访问控制错误漏洞，该漏洞源于 Bosch software tools AccessIPConfig.exe 和 AmcIpConfig.exe 用于配置 AMC2 设备中的某些设置。 该工具允许在配置的设备上设置密码保护，以限制对 AMC2 配置的访问。 攻击者可以绕过这种保护并对设备上的配置数据进行未经授权的更改。 攻击者可以利用此漏洞来操纵设备的配置或使其在本地网络中无响应。
solution:Upgrade bosch amc2_firmware to a higher version than -; Upgrade bosch access_management_system to a higher version than 3.0,and avoid the version 3.0; Upgrade bosch access_professional_edition to a higher version than 3.8.0,and avoid the version (,3.8.0]; Upgrade bosch building_integration_system to a higher version than 4.9.1,and avoid the version (,4.9.1)