Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/08/12

Garrantzia: Ertaina

Kaltetutako baliabideak:

• Niagara: 4.6.96.28, 4.7.109.20, 4.7.110.32 eta 4.8.0.110 bertsioak,
• Niagara Enterprise Security: 2.4.31, 2.4.45 eta 4.8.0.35 bertsioak.

Azalpena:

Tridium etxeak jakinarazi du Niagara ekipoetan ahultasun bat dagoela. Horren bidez, erasotzaile batek baliabideak agortzea eragin lezake.

Konponbidea:

Tridium etxeak honako eguneratzeak argitaratu ditu:

• Niágara: 4.9.0.198,
• Niagara Enterprise Security: 4.9.0.60.

Eguneratzeak eskuragarri daude Tridium taldearen laguntza-kanalean.

Xehetasunak:

Atzemandako ahultasunaren jatorria honakoa da: TLS lotura protokolo baten denbora agortzea, konexioa bukaraziz. Horren ondorioz, Niagara eskegita geratzen da eta eskuz berrabiarazi beharra dago.

Ahultasun horretarako, CVE-2020-14483 identifikatzailea erreserbatu da.

Etiketak: IoT, SSL/TLS , Ahultasuna