CVE:CVE-2012-6068
CNNVD:CNNVD-201204-108
3S-Smart Software Solutions CoDeSys是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。Runtime Toolkit是CoDeSys的运行时工具包。
CODESYS Runtime System 2.3.x和2.4.x版本中的Runtime Toolkit中存在漏洞，该漏洞源于程序没有要求身份验证。远程攻击者利用该漏洞(1)通过TCP监听服务中的命令行接口执行任意命令或(2)通过TCP监听服务中的请求传输文件。
solution:Upgrade 3s-software codesys_runtime_system to a higher version than 2.3.9.8,2.3.9.35,2.3.9.36,2.3.9.37,2.4.0,and avoid the version 2.3.9.8,2.3.9.35,2.3.9.36,2.3.9.37,2.4.0