CVE:CVE-2021-36202
CNNVD:CNNVD-202203-1905
Johnson Controls Metasys system是美国江森自控（Johnson Controls）公司的一套楼宇自动化系统。
Johnson Controls Metasys ADS/ADX/OAS 10.1.5 版本之前的 10 系服务器和 11.0.2 版本之前的 11 系服务器的 MUI PDF 存在代码问题漏洞。经过身份验证的攻击者可以将恶意代码注入 MUI PDF 导出功能。
solution:Upgrade johnsoncontrols metasys_application_and_data_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2); Upgrade johnsoncontrols metasys_extended_application_and_data_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2); Upgrade johnsoncontrols metasys_open_application_server to a higher version than 10.1.5,11.0.2,and avoid the version [10.0,10.1.5),[11.0,11.0.2)