CVE:CVE-2017-16241
CNNVD:CNNVD-201711-013
AMAG Technology EN-1DBC Boot App等都是美国AMAG Technology公司的一款门禁访问控制应用程序。
多款AMAG产品中存在访问控制错误漏洞，该漏洞源于不正确的访问控制。远程攻击者可通过向受影响设备发送请求利用该漏洞执行命令（例如：开锁，锁门或添加ID卡值）。以下产品及版本受到影响：AMAG EN-1DBC Boot App 23611 03.60版本；AMAG EN-1DBC STD App 23603 03.60版本；EN-2DBC Boot App24451 01.00版本；EN-2DBC STD App 2461 01.00版本。
solution:Upgrade amag en-1dbc_firmware to a higher version than 03.60,and avoid the version 03.60; Upgrade amag std_firmware to a higher version than 03.60,01.00,and avoid the version 03.60,01.00; Upgrade amag en-2dbc_firmware to a higher version than 03.60,and avoid the version 03.60