Avis du CERT-FR
Objet : Multiples vulnérabilités dans le système SCADA Tridium Niagara
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Atteinte à la confidentialité des données
Systèmes affectés
Tridium Niagara AX Framework
Résumé
De multiples vulnérabilités ont été corrigées dans Tridium Niagara. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité ICS-CERT du 13 août 2013
http://ics-cert.us-cert.gov/advisories/ICSA-12-228-01A -
Bulletins de sécurité Tridium
http://www.tridium.com/cs/tridium_news/security -
Référence CVE CVE-2012-3024
https://www.cve.org/CVERecord?id=CVE-2012-3024 -
Référence CVE CVE-2012-3025
https://www.cve.org/CVERecord?id=CVE-2012-3025 -
Référence CVE CVE-2012-4027
https://www.cve.org/CVERecord?id=CVE-2012-4027 -
Référence CVE CVE-2012-4028
https://www.cve.org/CVERecord?id=CVE-2012-4028
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 août 2013 | version initiale. |