Un paquet peut crasher des serveurs industriels

Une vulnérabilité zéro-jour permet de faire tomber des serveurs OT dans les secteurs industriels

Un défaut critique de type zéro-jour a été découvert dans TDengine, une base de données temps série utilisée dans les environnements industriels, IoT, énergie et automobiles. Cette vulnérabilité permet à un attaquant d'envoyer un seul paquet de données pour provoquer une panne du serveur, entraînant une défaillance complète du système. Le défaut a été identifié dans une version spécifique de TDengine, bien que la version exacte n’est pas précisée dans l'article. Il n’est pas mentionné explicitement le CVE associé, mais la gravité du défaut est classée comme « high-severity ». L’impact est particulièrement préoccupant dans les systèmes d’exploitation de type OT (Operational Technology), où la fiabilité du système est cruciale. L’article provient de Dark Reading, une source de référence en cybersécurité, et traite spécifiquement de l’exploitation d’un seul paquet pour déclencher une panne.

• Vulnérabilité zéro-jour dans TDengine, une base de données temps série utilisée dans les secteurs industriels et IoT
• Un seul paquet peut provoquer une panne du serveur (crash) sans nécessiter d’exploitation complexe
• Impact critique sur les systèmes OT (Operational Technology) dans l’énergie, l’automobile et l’industrie
• Aucun CVE officiel n’est mentionné dans le texte, mais la gravité est classée comme « high-severity »
• Le défaut concerne des versions de TDengine utilisées dans des environnements critiques, nécessitant une mise à jour urgente