全球智能建筑与工业系统告急，Niagara框架曝高危漏洞
内容提要
网络安全研究人员发现Tridium公司Niagara框架存在十余个安全漏洞，攻击者可利用这些漏洞入侵系统。Nozomi Networks警告，配置不当可能导致加密失效，攻击者可控制系统，威胁关键基础设施安全。相关漏洞已在最新版本中修复。
关键要点
-
网络安全研究人员发现Tridium公司Niagara框架存在十余个安全漏洞。
-
攻击者可通过同一网络在特定条件下入侵系统。
-
Nozomi Networks警告，配置不当可能导致加密失效，攻击者可控制系统。
-
Niagara框架广泛应用于楼宇管理、工业自动化和智能基础设施领域。
-
系统由平台层和站点层两大核心组件构成。
-
高危漏洞包括CVE-2025-3936、CVE-2025-3937、CVE-2025-3938等，CVSS评分均为9.8。
-
研究人员成功实现相邻网络攻击者获取目标设备root权限的完整攻击链。
-
相关漏洞已在最新版本中修复。
-
Nozomi Networks强调，未按Tridium加固指南配置将严重威胁运营韧性和安全性。
-
同期曝光的P-Net C库中存在多个内存破坏漏洞。
-
近期多个设备曝出可导致任意命令执行、设备接管等漏洞。
延伸解读
漏洞影响的广泛性
Niagara框架广泛应用于楼宇管理和工业自动化，涉及HVAC、照明和安防等多个领域。这些漏洞的存在不仅威胁到单一系统的安全，还可能影响整个关键基础设施的稳定性，企业需对此保持高度警惕。
配置不当的风险
Nozomi Networks强调，若Niagara系统未按加固指南配置，可能导致加密失效，进而使攻击者能够轻易控制系统。企业在部署时应确保遵循最佳实践，以降低潜在的安全风险。
及时更新的重要性
相关漏洞已在最新版本中修复，企业应及时更新Niagara框架，以防止攻击者利用已知漏洞进行入侵。保持系统更新是维护网络安全的基本措施，切勿忽视。
延伸问答
Niagara框架存在哪些高危漏洞？
Niagara框架的高危漏洞包括CVE-2025-3936、CVE-2025-3937、CVE-2025-3938等，CVSS评分均为9.8。
攻击者如何利用Niagara框架的漏洞？
攻击者可以通过同一网络在特定条件下入侵系统，利用配置不当导致的加密失效，控制整个Niagara系统。
Niagara框架的主要应用领域是什么？
Niagara框架广泛应用于楼宇管理、工业自动化和智能基础设施领域。
如何防止Niagara框架的安全漏洞被利用？
应按照Tridium加固指南配置系统，以防止加密功能失效和其他安全漏洞被利用。
Niagara框架的系统结构是怎样的？
Niagara框架由平台层和站点层两大核心组件构成，平台层提供基础软件环境，站点层负责与联网设备通信。
Nozomi Networks对Niagara框架的安全性有何警告？
Nozomi Networks警告称，Niagara系统常连接关键基础设施，若未按加固指南配置，将严重威胁运营韧性和安全性。
