CVE:CVE-2013-0137
CNNVD:CNNVD-201306-516
Digital Alert Systems DASDEC EAS是美国Digital Alert Systems公司的一个数字警报系统。
Digital Alert Systems DASDEC EAS 设备2.0-2之前的版本和Monroe Electronics R189 One-Net EAS设备2.0-2之前的版本中的默认配置中存在加密问题漏洞，该漏洞源于程序包含已知的SSH私钥。远程攻击者可通过SSH会话利用该漏洞获得root访问权限，伪造警告信息。
solution:Upgrade digital_alert_systems dasdec_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0; Upgrade monroe_electronics r189_one-net_eas to a higher version than 2.0-1,2.0-0,and avoid the version (,2.0-1],2.0-0