CVE:CVE-2019-19101
CNNVD:CNNVD-202004-103
B&r Automation B&R Automation Studio是奥地利贝加莱工业自动化（B&r Automation）公司的一套集成化的软件开发环境。
B＆R Automation Studio中存在信任管理问题漏洞，该漏洞源于更新服务中缺少安全通信定义和完整的TLS检查。攻击者可借助B＆R更新服务器利用该漏洞实施中间人攻击。以下产品及版本受到影响：Automation Studio 4.0.x版本，4.1.x版本，4.2.x版本，4.3.11SP之前版本，4.4.9SP之前版本，4.5.4SP之前版本，4.6.3SP之前版本，4.7.2之前版本，4.8.1之前版本。
solution:Upgrade br-automation automation_studio to a higher version than 4.0.29.87,4.1.17.113,4.2.14.119,4.3.11,4.4.9,4.5.5,4.6.4,4.7.2,and avoid the version [4.0,4.0.29.87],[4.1,4.1.17.113],[4.2,4.2.14.119],[4.3,4.3.11),[4.4,4.4.9),[4.5,4.5.5),[4.6,4.6.4),[4.7,4.7.2)