CVE:CVE-2019-19108
CNNVD:CNNVD-202002-1053
B＆R Industrial Automation Studio Versions和Automation Runtime中的SNMP服务存在信任管理问题漏洞。攻击者可利用该漏洞修改配置。以下产品及版本受到影响：Automation Studio Versions 2.7版本，3.0.71版本，3.0.80版本，3.0.81版本，3.0.90版本，4.0.x版本至4.6.4版本，4.7.2版本；Automation Runtime 2.96版本，3.00版本，3.01版本，3.06版本，3.07版本，3.08版本至3.10版本，4.00版本至4.03版本，4.04版本至4.03版本，4.04版本至4.63版本, 4.72及之后版本。
solution:Upgrade br-automation automation_runtime to a higher version than 3.10,4.03,4.63,2.96,3.00,3.01,3.06,3.07,4.72,and avoid the version [3.08,3.10],[4.00,4.03],[4.04,4.63],2.96,3.00,3.01,3.06,3.07,4.72; Upgrade br-automation automation_studio to a higher version than 4.6.4,2.7,3.0.71,3.0.80,3.0.81,3.0.90,4.7.2,and avoid the version [4.0.0,4.6.4],2.7,3.0.71,3.0.80,3.0.81,3.0.90,4.7.2