CVE:CVE-2012-5975
CNNVD:CNNVD-201212-043
SSH Tectia Server是商业性质的SSH服务器平台，适用于多种银行、保险等企业。
基于UNIX和Linux系统上的SSH Tectia Server 6.0.4至6.0.20、6.1.0至6.1.12、6.2.0至6.2.5以及6.3.0至6.3.2版本中的‘SSH USERAUTH CHANGE REQUEST’函数中存在漏洞。当old-style密码身份验证启用时，通过包含空密码条目的特制会话（如来自修改OpenSSH客户端带有添加sshconnect2.c中的‘input_userauth_passwd_changereq’调用的根权限登录会话），远程攻击者利用该漏洞绕过身份验证。
solution:Upgrade ssh tectia_server to a higher version than 6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.17,6.0.18,6.0.19,6.0.20.,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.12,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.3.0,6.3.1,6.3.2,and avoid the version 6.0.4,6.0.5,6.0.6,6.0.7,6.0.8,6.0.9,6.0.10,6.0.11,6.0.12,6.0.13,6.0.14,6.0.17,6.0.18,6.0.19,6.0.20.,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.1.6,6.1.7,6.1.8,6.1.9,6.1.12,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.3.0,6.3.1,6.3.2