CVE:CVE-2015-2868
CNNVD:CNNVD-201606-543
Trane ComfortLink II是英国Trane公司的一套用于家庭智能系统中的连接控制组件。
使用2.0.2版本固件的Trane ComfortLink II中的DSS服务存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade trane comfortlink_ii_firmware to a higher version than 2.0.2,and avoid the version 2.0.2