Vulnerabilidad en Niagara de Tridium
- Niagara: versiones 4.6.96.28, 4.7.109.20, 4.7.110.32 y 4.8.0.110,
- Niagara Enterprise Security: versiones 2.4.31, 2.4.45 y 4.8.0.35.
[Actualización 20/08/2020]
- ILC 2050 BI 2403160, versiones de firmware hasta la versión 1.3.0 incluida;
- ILC 2050 BI-L 2404671, versiones de firmware hasta la versión 1.3.0 incluida;
- Emalytics Automation Workbench N4, versiones de firmware hasta la versión 1.3.0 incluida.
Tridium ha informado de una vulnerabilidad en equipos Niagara mediante la cual un atacante podría provocar un agotamiento de recursos.
Tridium ha publicado las siguientes actualizaciones:
- Niágara: 4.9.0.198,
- Niagara Enterprise Security: 4.9.0.60.
Las actualizaciones están disponibles poniéndose en contacto con el canal de soporte del equipo de Tridium.
[Actualización 20/08/2020]
Esta vulnerabilidad se solucionará en la versión de firmware 1.4.0 de Emalytics Automation, que se espera esté disponible en octubre de 2020.
La vulnerabilidad detectada se produce por un agotamiento del tiempo de espera durante un protocolo de enlace TLS provocando que la conexión no termine. Esto hace que Niagara se cuelgue y requiera un reinicio manual para corregirlo.
Se ha reservado el identificador CVE-2020-14483 para esta vulnerabilidad.
