CVE:CVE-2020-14483
CNNVD:CNNVD-202008-593
Niagara是一套用于支持设备和应用程序连接的平台。
Tridium Niagara和Niagara Enterprise Security中存在安全漏洞，该漏洞源于在TLS握手期间超时，程序无法中断连接。攻击者可利用该漏洞导致Niagara线程挂起。以下产品及版本受到影响：Tridium Niagara 4.6.96.28版本，4.7.109.20版本，4.7.10.32版本，4.8.0.110版本；Niagara Enterprise Security 2.4.31版本，2.4.45版本，4.8.0.35版本。
solution:Upgrade tridium niagara to a higher version than 4.6.96.28,4.7.109.20,4.7.110.32,4.8.0.110,and avoid the version 4.6.96.28,4.7.109.20,4.7.110.32,4.8.0.110; Upgrade tridium niagara_enterprise_security to a higher version than 2.4.31,2.4.45,4.8.0.35,and avoid the version 2.4.31,2.4.45,4.8.0.35