发布日期：2019-05-21
更新日期：2019-05-27

受影响系统：

Computrols CBAS Web 8
Computrols CBAS Web 7
Computrols CBAS Web 4
Computrols CBAS Web 3
Computrols CBAS Web 19
Computrols CBAS Web 18
Computrols CBAS Web 15
Computrols CBAS Web 14

不受影响系统：

Computrols CBAS Web 8.0.7
Computrols CBAS Web 7.2.1 Beta
Computrols CBAS Web 6.9.2
Computrols CBAS Web 4.8.2
Computrols CBAS Web 3.15.1
Computrols CBAS Web 19.0.1
Computrols CBAS Web 18.0.1
Computrols CBAS Web 15.0.1
Computrols CBAS Web 14.0.1

描述：

---

BUGTRAQ  ID: 108415
CVE(CAN) ID: CVE-2019-10854

Computrols Building Automation Software（CBAS）是Computrols推出的楼宇自动化系统软件，旨在控制和监控HVAC、照明、访问和火警系统，易于安装、编程、维护和操作。
Computrols Building Automation Software Web存在一个信息泄露漏洞。该漏洞的产生原因是，该软件使用来自上游组件的、受外部影响的输入来构造全部或部分命令，但在将命令发送到下游组件时，软件不会中和或错误地中和可能修改预期命令的特殊元素。

<*来源：Gjoko Krstic of Applied Risk
  *>

建议：

---

厂商补丁：

Computrols
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.computrols.com/building-automation-software/

浏览次数：1774
严重程度：0（网友投票）