一、 漏洞 CVE-2023-40151 基础信息
漏洞标题
红 Lion 控制 Sixnet RTU 暴露危险方法或功能
来源：AIGC 神龙大模型
漏洞描述信息
Red Lion Controls Sixnet RTU曝露出危险的方法或函数
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
Red Lion Controls Sixnet RTU Exposed Dangerous Method Or Function
来源：美国国家漏洞数据库 NVD
漏洞描述信息
When user authentication is not enabled the shell can execute commands with the highest privileges. Red Lion SixTRAK and VersaTRAK Series RTUs with authenticated users enabled (UDR-A) any Sixnet UDR message will meet an authentication challenge over UDP/IP. When the same message comes over TCP/IP the RTU will simply accept the message with no authentication challenge.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
暴露危险的方法或函数
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Lion Controls SixTRAK和VersaTRAK 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Lion Controls SixTRAK和Red Lion Controls VersaTRAK都是美国红狮控制（Red Lion Controls）公司的具有开放 LINUX 软件功能的终极过程控制器。 Red Lion Controls SixTRAK和VersaTRAK Series RTUs存在安全漏洞，该漏洞源于允许未经身份验证的攻击者使用shell执行具有最高权限的命令。受影响的产品和版本：Red Lion SixTRAK；Red Lion VersaTRAK Series RTUs
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-40151 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-40151 的情报信息