CVE-2012-6068
KrytyczneStreszczenie
Zestaw narzędzi Runtime w systemie CODESYS Runtime w wersjach 2.3.x i 2.4.x nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie poleceń za pośrednictwem interfejsu wiersza poleceń w usłudze nasłuchującej TCP lub przesyłanie plików za pomocą żądań do tej usługi.
Ocena ryzyka
Brak uwierzytelnienia w usłudze nasłuchującej TCP stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie poleceń i transfer plików, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się wprowadzenie mechanizmów uwierzytelniania dla usługi nasłuchującej TCP oraz monitorowanie i ograniczenie dostępu do tej usługi, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The Runtime Toolkit in CODESYS Runtime System 2.3.x and 2.4.x does not require authentication, which allows remote attackers to execute commands via the command-line interface in the TCP listener service or transfer files via requests to the TCP listener service.