CVE:CVE-2017-17323
CNNVD:CNNVD-201803-292
Huawei iBMC是中国华为（Huawei）公司开发的一套服务器嵌入式智能管理系统。该系统具有远程运维、故障诊断、智能化管理和标准化接口管理等功能。
Huawei iBMC V200R002C10版本、V200R002C20版本和V200R002C30版本中存在安全漏洞，该漏洞源于当一个普通用户试图访问只有管理员用户才可以访问的某些信息时，系统没有正确地进行权限检查。攻击者可利用该漏洞获取信息。
solution:Upgrade huawei ibmc_firmware to a higher version than v200r002c10,v200r002c20,v200r002c30,and avoid the version v200r002c10,v200r002c20,v200r002c30