CVE:CVE-2019-11855
CNNVD:CNNVD-202008-1119
Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。
ALEOS 4.12.0之前4.12.x版本，4.9.5之前4.9.x版本和4.4.9之前4.4.x版本存在安全漏洞，该漏洞源于ALEOS网关的LAN上默认启用RPC服务器。
solution:Upgrade sierrawireless aleos to a higher version than 4.12.0,4.9.5,4.4.9,and avoid the version (,4.12.0),(,4.9.5),(,4.4.9)