CVE-2012-5975

HochVeröffentlicht

Das SSH-USERAUTH-CHANGE-REQUEST-Feature in SSH Tectia Server 6.0.4 bis 6.0.20, 6.1.0 bis 6.1.12, 6.2.0 bis 6.2.5 und 6.3.0 bis 6.3.2 unter UNIX und Linux...

Veröffentlicht: 04.12.2012
Aktualisiert: 17.09.2024
CNA zuweisen: mitre
Beweise beobachtet: 02.12.2012

Primäres CVSS

9,3/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

EPSS-Wahrscheinlichkeitsschätzung

35,9 %

Mittel · nächste 30 Tage

Perzentil: 98,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das SSH-USERAUTH-CHANGE-REQUEST-Feature in SSH Tectia Server 6.0.4 bis 6.0.20, 6.1.0 bis 6.1.12, 6.2.0 bis 6.2.5 und 6.3.0 bis 6.3.2 unter UNIX und Linux ermöglicht es entfernten Angreifern, wenn die alte Passwort-Authentifizierung aktiviert ist, die Authentifizierung über eine manipulierte Sitzung zu umgehen, die die Eingabe leerer Passwörter beinhaltet, wie durch eine Root-Anmeldesitzung von einem modifizierten OpenSSH-Client mit einem hinzugefügten input_userauth_passwd_changereq-Aufruf in sshconnect2.c demonstriert wird.

Quellen

(SSH.com Communications) SSH Tectia (SSH < 2.0-6.1.9.95 / Tectia 6.1.9.95) - Remote Authentication BypassExploit
kingcope · linux · 02.12.2012
(SSH.com Communications) SSH Tectia - USERAUTH Change Request Password Reset (Metasploit)Exploit
Metasploit · unix · 05.12.2012

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.