Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

Fecha de publicación: 12/08/2020

Importancia: Media

Recursos afectados:

• Niagara: versiones 4.6.96.28, 4.7.109.20, 4.7.110.32 y 4.8.0.110,
• Niagara Enterprise Security: versiones 2.4.31, 2.4.45 y 4.8.0.35.

Descripción:

Tridium ha informado de una vulnerabilidad en equipos Niagara mediante la cual un atacante podría provocar un agotamiento de recursos.

Solución:

Tridium ha publicado las siguientes actualizaciones:

• Niágara: 4.9.0.198,
• Niagara Enterprise Security: 4.9.0.60.

Las actualizaciones están disponibles poniéndose en contacto con el canal de soporte del equipo de Tridium.

Detalle:

La vulnerabilidad detectada se produce por un agotamiento del tiempo de espera durante un protocolo de enlace TLS provocando que la conexión no termine. Esto hace que Niagara se cuelgue y requiera un reinicio manual para corregirlo.

Se ha reservado el identificador CVE-2020-14483 para esta vulnerabilidad.

Etiquetas: IoT, SSL/TLS, Vulnerabilidad