Tectia SSH Server đến 6.3.2 SSH USERAUTH CHANGE REQUEST sshconnect2.c input_userauth_passwd_changereq xác thực yếu

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
9.6	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Tectia SSH Server đến 6.3.2. Thành phần bị ảnh hưởng là hàm input_userauth_passwd_changereq của tệp sshconnect2.c thuộc thành phần SSH USERAUTH CHANGE REQUEST. Việc thay đổi xác thực yếu. Lỗ hổng này có mã CVE-2012-5975. Bên cạnh đó, mã khai thác đã được phát hành. Đề xuất thay đổi các thông số cấu hình.

Chi tiếtthông tin

Lỗ hổng thuộc loại nghiêm trọng đã được tìm thấy trong Tectia SSH Server đến 6.3.2. Thành phần bị ảnh hưởng là hàm input_userauth_passwd_changereq của tệp sshconnect2.c thuộc thành phần SSH USERAUTH CHANGE REQUEST. Việc thay đổi xác thực yếu. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-287. Lỗ hổng này đã được phát hành vào ngày 01/12/2012 bởi kingcope với mã 23082 dưới loại Bản vá (Exploit-DB). Thông báo này có thể được tải về tại exploit-db.com. Bản phát hành công khai đã được thực hiện mà không phối hợp với nhà sản xuất.

Lỗ hổng này có mã CVE-2012-5975. Ngày 21/11/2012 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào lúc này, giá exploit ước khoảng USD $0-$5k.

Nếu trường này có độ dài, thì nó được đặt là chức năng cao. Bạn có thể tải xuống bản khai thác này tại exploit-db.com. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $0-$5k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 63156. Nếu tồn tại, nó sẽ thuộc về họ Gain a shell remotely. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 120713 (SSH Tectia Server Authentication Security Bypass Vulnerability).

Có thể xử lý vấn đề bằng cách thiết lập cấu hình disable "old-style" password authentication. Đề xuất thay đổi các thông số cấu hình.

Lỗ hổng này cũng xuất hiện trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 56783), X-Force (80454), Secunia (SA51456), SecurityTracker (ID 1027824) , Vulnerability Center (SBV-37587).

Sản phẩmthông tin

Loại

• SSH Server Software

Nhà cung cấp

• Tectia

Tên

• SSH Server

Phiên bản

• 6.3.0
• 6.3.1
• 6.3.2

Giấy phép

• mã nguồn mở

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 9.8
VulDB Điểm tạm thời meta: 9.6

VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.6
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Xác thực yếu
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tác giả: kingcope
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 63156
Nessus Tên: Tectia SSH Server Authentication Bypass
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: tectia_passwd_changereq.rb
MetaSploit Tên: Tectia SSH USERAUTH Change Request Password Reset Vulnerability
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Config
Trạng thái: 🔍

Thời gian 0-ngày: 🔍
Thời gian trễ khai thác: 🔍

Config: disable "old-style" password authentication
McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

dòng thời gianthông tin

21/11/2012 🔍
01/12/2012 +10 ngày 🔍
01/12/2012 +0 ngày 🔍
01/12/2012 +0 ngày 🔍
02/12/2012 +1 ngày 🔍
02/12/2012 +0 ngày 🔍
03/12/2012 +1 ngày 🔍
03/12/2012 +0 ngày 🔍
03/12/2012 +0 ngày 🔍
04/12/2012 +1 ngày 🔍
04/12/2012 +0 ngày 🔍
05/12/2012 +1 ngày 🔍
05/12/2012 +0 ngày 🔍
06/12/2012 +1 ngày 🔍
10/12/2012 +4 ngày 🔍
29/12/2024 +4402 ngày 🔍

Nguồnthông tin

Khuyến cáo: 23082
Nhà nghiên cứu: kingcope
Trạng thái: Đã xác nhận

CVE: CVE-2012-5975 (🔍)
GCVE (CVE): GCVE-0-2012-5975
GCVE (VulDB): GCVE-100-7077
X-Force: 80454
SecurityFocus: 56783 - SSH Tectia Server Unauthorized Password Change Security Bypass Vulnerability
Secunia: 51456 - SSH Tectia Server Authentication Security Bypass Vulnerability, Highly Critical
OSVDB: 88103
SecurityTracker: 1027824 - SSH Tectia Server Bug in input_userauth_passwd_changereq() Lets Remote Users Gain Access to the Target System
Vulnerability Center: 37587 - SSH Tectia Server on UNIX and Linux Remote Security Bypass Vulnerability, Critical

scip Labs: https://www.scip.ch/en/?labs.20161013

mụcthông tin

Được tạo: 06/12/2012 15:39
Đã cập nhật: 29/12/2024 01:50
Thay đổi: 06/12/2012 15:39 (88), 22/04/2017 12:58 (9), 19/04/2021 18:12 (3), 23/10/2024 08:51 (14), 29/12/2024 01:50 (2)
Hoàn chỉnh: 🔍
Người cam kết: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Want to stay up to date on a daily basis?

Enable the mail alert feature now!