CVE-2012-5975 in SSH Server
Tóm tắt
Bởi VulDB • 30/06/2026
Tính năng SSH USERAUTH CHANGE REQUEST trong SSH Tectia Server 6.0.4 đến 6.0.20, 6.1.0 đến 6.1.12, 6.2.0 đến 6.2.5 và 6.3.0 đến 6.3.2 trên UNIX và Linux, khi xác thực mật khẩu kiểu cũ được bật, cho phép kẻ tấn công từ xa vượt qua cơ chế xác thực thông qua một phiên làm việc được tạo ra đặc biệt liên quan đến việc nhập mật khẩu rỗng, như minh họa bởi một phiên đăng nhập root từ máy khách OpenSSH đã sửa đổi với lệnh gọi input_userauth_passwd_changereq bổ sung trong sshconnect2.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.