Johnson Controls Kantech EntraPass 输入验证错误漏洞

漏洞介绍

Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。

Johnson Controls Kantech EntraPass Corporate Edition 8.0及之前版本和Kantech EntraPass Global Edition 8.0及之前版本中的SmartService API Service选项存在输入验证错误漏洞。攻击者可利用该漏洞以系统权限执行恶意代码。

漏洞补丁

目前厂商已发布升级了Johnson Controls Kantech EntraPass 输入验证错误漏洞的补丁，Johnson Controls Kantech EntraPass 输入验证错误漏洞的补丁获取链接：

https://www.johnsoncontrols.com/cyber-solutions/security-advisories

参考网址

来源:CERT

链接：https://www.us-cert.gov/ics/advisories/icsa-20-070-04

来源:CONFIRM

链接：https://www.johnsoncontrols.com/cyber-solutions/security-advisories

来源:www.us-cert.gov

链接：https://www.us-cert.gov/ics/advisories/icsa-20-070-04

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-7589

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202003-503