Tridium Niagara和Niagara Enterprise Security 安全漏洞

漏洞介绍

Niagara是一套用于支持设备和应用程序连接的平台。

Tridium Niagara和Niagara Enterprise Security中存在安全漏洞，该漏洞源于在TLS握手期间超时，程序无法中断连接。攻击者可利用该漏洞导致Niagara线程挂起。以下产品及版本受到影响：Tridium Niagara 4.6.96.28版本，4.7.109.20版本，4.7.10.32版本，4.8.0.110版本；Niagara Enterprise Security 2.4.31版本，2.4.45版本，4.8.0.35版本。

漏洞补丁

目前厂商已发布升级了Tridium Niagara和Niagara Enterprise Security 安全漏洞的补丁，Tridium Niagara和Niagara Enterprise Security 安全漏洞的补丁获取链接：

https://www.tridium.com/~/media/tridium/library/documents/sb2020-tridium-2.ashx?la=en

参考网址

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-224-03

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-14483

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-593