Tridium Niagara sérülékenységek

CH azonosító

CH-7400

Angol cím

TRIDIUM NIAGARA MULTIPLE VULNERABILITIES

Felfedezés dátuma

2012.08.15.

Súlyosság

Kritikus

Érintett rendszerek

Niagara AX Framework
Tridium

Érintett verziók

Tridium Niagara AX Framework

Összefoglaló

A Tridium Niagara AX Framework több sérülékenységét jelentették, amiket kihasználva a támadók bizalmas adatokat szerezhetnek, illetve emelt szintű jogosultságokhoz juthatnak.

Leírás

  1. A Tridium Niagara AX alapértelmezetten nem tiltja a szülő könyvtárakhoz történő hozzáférést, amit a 80/TCP portra küldött speciálisan elkészített csomagok segítségével ki lehet használni a felhasználó neveket és jelszavakat tartalmazó állomány megszerzésére.
  2. A rendszer nem biztonságos módon tárolja a felhasználó neveket és jelszavakat, amiket így meg lehet szerezni a root könyvtárban tárolt config.bog állományból.
  3. Az alapértelmezett autentikációs konfigurációban a felhasználó neveket és jelszavakat Base64 kódolású sütikben tárolja a rendszer.
  4. Az alkalmazás olyan session ID-t vagy kulcsot generál, amit előre lehet jelezni, így a támadónak lehetősége van kitalálni a session ID-t vagy kulcsot.

A sérülékenységeket távolról ki lehet használni, amihez használható PoC (proof-of-concept) kód nyilvánosságra került.

Megoldás

A gyártó javasolja, hogy a config.bog állományhoz csak adminisztrátorok férjenek hozzá, illetve kiadott egy javítást, amivel meg lehet előzni ennek a fájlnak és a biztonsági másolatoknak (backups) az elérését, amit az alábbi hivatkozáson lehet letölteni:
https://www.niagara-central.com/ord?portal:/dev/wiki/Niagara_AX_3.5_and_3.6_Security_Patches

További javaslatok a kockázatok csökkentésére:

  • Minimalizálja a vezérlőrendszer eszközök hálózati elérhetőségét! A kritikus eszközök ne érjék el közvetlenül az Internetet!
  • A vezérlőrendszer hálózatokat és a távolról elérhető eszközöket védje tűzfalakkal és szigetelje el őket az üzleti hálózattól!
  • Távoli hozzáférés szükségessége esetén használjon olyan biztonsági megoldásokat, mint a virtuális magánhálózat (VPN)!

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »