Gallagher Command Centre Server 信息泄露漏洞
- CNNVD編號：CNNVD-202111-1612
- 危害等級： 高危
- CVE編號：CVE-2021-23193
- 漏洞類型： 信息泄露
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-11-22
- 更新時間：2021-11-22
漏洞簡介
Gallagher Command Centre Server是新西蘭Gallagher公司的一個用于對建筑物內基礎設施進行監(jiān)控、管理的管理系統(tǒng)。
Gallagher Command Center Server 的 COM 接口中存在信息泄露漏洞，該漏洞允許經過身份驗證的非特權操作員從 Command Center Server 檢索敏感信息。此問題影響： 8.50.2048 (MR3) 之前的 Gallagher Command Center 8.50 版本；8.40.2063 (MR4) 之前的 8.40 版本；8.30.1454 (MR4) 之前的 8.30 版本；8.20.1291 (MR6) 之前的 8.20 版本；8.10 版及之前的版本。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://security.gallagher.com/Security-Advisories/CVE-2021-23193
參考網站
來源:nvd.nist.gov
受影響實體
暫無
補丁
- 補丁編號：CNPD-202111-2912
- 補丁大小：暫無
- 重要級別：高危
- 發(fā)布時間： 2021-11-18
- 廠 商： gallagher
- 廠商主頁：https://products.security.gallagher.com/
- MD5驗證碼：暫無
- 來源：https://security.gallagher.com/Security-Advisories/CVE-2021-23193
