全球智能建筑与工业系统告急，Niagara框架曝高危漏洞
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
网络安全研究人员发现Tridium公司Niagara框架存在十余个安全漏洞，攻击者可利用这些漏洞入侵系统。Nozomi Networks警告，配置不当可能导致加密失效，攻击者可控制系统，威胁关键基础设施安全。相关漏洞已在最新版本中修复。
🎯
关键要点
- 网络安全研究人员发现Tridium公司Niagara框架存在十余个安全漏洞。
- 攻击者可通过同一网络在特定条件下入侵系统。
- Nozomi Networks警告，配置不当可能导致加密失效，攻击者可控制系统。
- Niagara框架广泛应用于楼宇管理、工业自动化和智能基础设施领域。
- 系统由平台层和站点层两大核心组件构成。
- 高危漏洞包括CVE-2025-3936、CVE-2025-3937、CVE-2025-3938等，CVSS评分均为9.8。
- 研究人员成功实现相邻网络攻击者获取目标设备root权限的完整攻击链。
- 相关漏洞已在最新版本中修复。
- Nozomi Networks强调，未按Tridium加固指南配置将严重威胁运营韧性和安全性。
- 同期曝光的P-Net C库中存在多个内存破坏漏洞。
- 近期多个设备曝出可导致任意命令执行、设备接管等漏洞。
❓
延伸问答
Niagara框架存在哪些高危漏洞？
Niagara框架的高危漏洞包括CVE-2025-3936、CVE-2025-3937、CVE-2025-3938等，CVSS评分均为9.8。
攻击者如何利用Niagara框架的漏洞？
攻击者可以通过同一网络在特定条件下入侵系统，利用配置不当导致的加密失效，控制整个Niagara系统。
Niagara框架的主要应用领域是什么？
Niagara框架广泛应用于楼宇管理、工业自动化和智能基础设施领域。
如何防止Niagara框架的安全漏洞被利用？
应按照Tridium加固指南配置系统，以防止加密功能失效和其他安全漏洞被利用。
Niagara框架的系统结构是怎样的？
Niagara框架由平台层和站点层两大核心组件构成，平台层提供基础软件环境，站点层负责与联网设备通信。
Nozomi Networks对Niagara框架的安全性有何警告？
Nozomi Networks警告称，Niagara系统常连接关键基础设施，若未按加固指南配置，将严重威胁运营韧性和安全性。
➡️
