OpenBSD ではないプラットフォームの　7.0 より前の OpenSSH の sshd におけるモニターコンポーネントが、MONITOR_REQ_PAM_INIT_CTX リクエストの無関係なユーザー名データを承認していました。これにより、ローカルユーザーが、monitor.c および monitor_wrap.c に関連した、細工された MONITOR_REQ_PWNAM リクエストの送信で sshd uid コントロールと SSH ログインアクセスを併用することで、なりすまし攻撃を行うことが可能になります。(CVE-2015-6563)

OpenBSD ではないプラットフォームの　7.0 より前の OpenSSH の sshd における monitor.c にある mm_answer_pam_free_ctx 関数での use-after-free 脆弱性により、ローカルユーザーが、sshd uid のコントロールを利用して予期せぬ早期の MONITOR_REQ_PAM_FREE_CTX リクエストを送信することで権限を取得する可能性があります。
(CVE-2015-6564)

検出

Amazon Linux AMI：openssh（ALAS-2015-592）

medium Nessus プラグイン ID 85750

変更ログが見つかりません