JVNVU#93704294
Red Lion製SixTRAKおよびVersaTRAKシリーズのRTUにおける複数の脆弱性

Red Lionが提供するSixTRAKおよびVersaTRAKシリーズのRTUには、複数の脆弱性が存在します。

以下のSixTRAKおよびVersaTRAKシリーズのRTUが本脆弱性の影響を受けます。

• ST-IPm-8460 Firmwareバージョン 6.0.202およびそれ以降
• ST-IPm-6350 Firmwareバージョン 4.9.114およびそれ以降
• VT-mIPm-135-D Firmwareバージョン 4.9.114およびそれ以降
• VT-mIPm-245-D Firmwareバージョン 4.9.114およびそれ以降
• VT-IPm2m-213-D Firmwareバージョン 4.9.114およびそれ以降
• VT-IPm2m-113-D Firmwareバージョン 4.9.114およびそれ以降

Red Lionが提供するSixTRAKおよびVersaTRAKシリーズのRTUには、次の複数の脆弱性が存在します。

• 代替パスまたは代替チャネルを使用した認証回避 (CWE-288) - CVE-2023-42770
• 危険なメソッドや機能の意図しない公開 (CWE-749) - CVE-2023-40151

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Sixnet UDRメッセージをTCP/IPで受信した場合、認証チャレンジなしで受け入れてしまう - CVE-2023-42770、CVE-2023-40151
• ユーザ認証を有効にしていない場合、シェルコマンドを最高権限で実行される - CVE-2023-40151

ワークアラウンドまたはパッチを適用する
開発者は、ワークアラウンドまたはパッチの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。