NVD / CVE Program· CNA mitre

CVE-2012-5975: The SSH USERAUTH CHANGE REQUEST feature in SSH Tectia Server 6.0.4 through 6.0.20, 6.1.0 through 6.1.12, 6.2.0 through 6.2.5, and 6.3.0…

КритическаяCVSS 9.3 · v2.0—Готовый эксплойт Исправление не зафиксировано

Оценка Noroxi

Приоритет: В плане (оценка срочности 48/100)

Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
Есть публичный код proof-of-concept (Exploit-DB); записей об эксплуатации в реальных атаках нет.
Вероятность эксплуатации в ближайшие 30 дней: 35,8% (FIRST EPSS); выше, чем у 98,4% записей.
Согласно записи, исправленной версии пока нет.

Включите в обычный цикл установки исправлений. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

The SSH USERAUTH CHANGE REQUEST feature in SSH Tectia Server 6.0.4 through 6.0.20, 6.1.0 through 6.1.12, 6.2.0 through 6.2.5, and 6.3.0 through 6.3.2 on UNIX and Linux, when old-style password authentication is enabled, allows remote attackers to bypass authentication via a crafted session involving entry of blank passwords, as demonstrated by a root login session from a modified OpenSSH client with an added input_userauth_passwd_changereq call in sshconnect2.c.

Опубликовано: 4 дек. 2012 г.
Обновлено: 16 июн. 2026 г.
EPSS: 35,8 % · 98-й процентиль
CWE: CWE-287

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 37 / 40 · 9.3 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 11 / 30 · 35,8 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
ssh	tectia server	cpe:2.3:a:ssh:tectia_server
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

ssh tectia server6.0.10
ssh tectia server6.0.11
ssh tectia server6.0.12
ssh tectia server6.0.13
ssh tectia server6.0.14
ssh tectia server6.0.17
ssh tectia server6.0.18
ssh tectia server6.0.19

ещё строк: 12

ssh tectia server6.0.20.
ssh tectia server6.0.4
ssh tectia server6.0.5
ssh tectia server6.0.6
ssh tectia server6.0.7
ssh tectia server6.0.8
ssh tectia server6.0.9
ssh tectia server6.1.0
ssh tectia server6.1.1
ssh tectia server6.1.12
ssh tectia server6.1.2
ssh tectia server6.1.3

Тот же продукт

ssh: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2005-4310SSH Tectia Server 5.0.0 (A, F, and T), when allowing host-based authentication only, allows users to log in with the wrong credentials.
30Наблюдать
CVE-2025-32942SSH Tectia Server before 6.6.6 sometimes allows attackers to read and alter a user's session traffic.
28Наблюдать
CVE-2005-2146SSH Tectia Server 4.3.1 and earlier, and SSH Secure Shell for Windows Servers, uses insecure permissions when generating the Secure Shell…
18Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2003-112031 дек. 2003 г. · Race condition in SSH Tectia Server 4.0.3 and 4.0.4 for Unix, when the password change plugin (ssh-passwd-plugin) is enabled, allows local…
14Наблюдать
← РаньшеCVE-2007-206317 апр. 2007 г. · SSH Tectia Server for IBM z/OS before 5.4.0 uses insecure world-writable permissions for (1) the server pid file, which allows local users…
17Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Запись Exploit-DB ×2

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	remote	2012-12-02
Запись Exploit-DB	remote	2012-12-05
Модуль Metasploit	exploit/unix/ssh/tectia_passwd_changereqTectia SSH USERAUTH Change Request Password Reset Vulnerabilityexploit	2012-12-01

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit1 дек. 2012 г.-4 дн.
Первый PoC2 дек. 2012 г.-3 дн.
Публикация4 дек. 2012 г.
Сегодня15 нояб. 2026 г.+5094 дн.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.

Технические детали

Условия атаки

В случае успеха

Конфиденциальность: C · данные могут быть прочитаны
Целостность: C · данные или конфигурация могут быть изменены
Доступность: C · работа сервиса может быть нарушена

Сложность атаки: M
Влияние на конфиденциальность: C
Влияние на целостность: C
Влияние на доступность: C

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

AV:N/AC:M/Au:N/C:C/I:C/A:C

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1app.use("/admin", requireSession, adminRouter);
2

3// Добавленный позже маршрут обходит обработчик
4app.post("/admin-api/config", updateConfig);

Исправленный код

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);