CVE:CVE-2013-4734
CNNVD:CNNVD-201306-519
Digital Alert Systems DASDEC EAS是美国Digital Alert Systems公司的一个数字警报系统。
Digital Alert Systems DASDEC EAS设备2.0-2之前的版本和Monroe Electronics R189 One-Net EAS设备2.0-2之前版本中的dasdec_mkuser中存在安全漏洞，该漏洞源于程序使用可预测的密码。攻击者可利用该漏洞获得非管理员的访问权限。
solution:Upgrade digital_alert_systems dasdec_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0; Upgrade monroe_electronics r189_one-net_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0