多款AMAG产品访问控制错误漏洞

漏洞介绍

AMAG Technology EN-1DBC Boot App等都是美国AMAG Technology公司的一款门禁访问控制应用程序。

多款AMAG产品中存在访问控制错误漏洞，该漏洞源于不正确的访问控制。远程攻击者可通过向受影响设备发送请求利用该漏洞执行命令（例如：开锁，锁门或添加ID卡值）。以下产品及版本受到影响：AMAG EN-1DBC Boot App 23611 03.60版本；AMAG EN-1DBC STD App 23603 03.60版本；EN-2DBC Boot App24451 01.00版本；EN-2DBC STD App 2461 01.00版本。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.amag.com

参考网址

来源:MISC

链接：https://hushcon.com/schedule.html

来源:MISC

链接：https://github.com/lixmk/Concierge

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-013