CVE:CVE-2016-1984
CNNVD:CNNVD-201601-606
Harman AMX是美国Harman公司的一系列转换控制器产品。
Harman AMX 2016-01-20之前版本的/bin/bw URI中的‘setUpSubtleUserAccount’函数存在安全漏洞，该漏洞源于1MB@tMaN账户使用硬编码的密码。远程攻击者可借助SSH或HTTP会话利用该漏洞获取访问权限。
solution:Upgrade harman amx_firmware to a higher version than 1.2.322,1.3.100,and avoid the version 1.2.322,1.3.100