非 OpenBSD 平台上低于 7.0 的 OpenSSH 中 sshd 中的监控器组件接受 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，这允许本地用户通过利用任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求来进行假冒攻击，该问题与 monitor.c 和 monitor_wrap.c 相关。(CVE-2015-6563)

在非 OpenBSD 平台上低于 7.0 的 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中的释放后使用漏洞允许本地用户通过利用对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求来获取权限。
(CVE-2015-6564)

检测

Amazon Linux AMI：openssh (ALAS-2015-592)

medium Nessus 插件 ID 85750

未找到变更日志