单个数据包即可崩溃工业领域OT服务器

📋总体概括

安全研究人员披露TDengine时序数据库存在一个高危零日漏洞，攻击者仅需发送单个数据包即可导致OT服务器崩溃。TDengine广泛部署于工业、物联网、能源和汽车等场景，能源与电力系统的数据采集监控平台首当其冲。在OT环境普遍强调高可用性的背景下，一个包即可打瘫服务器的攻击面暴露出工业软件供应链在安全设计上的短板，需尽快打补丁并隔离暴露面。