AIX OpenSSH アドバイザリ：openssh_advisory6.asc

medium Nessus プラグイン ID 86656

Language:

概要

リモート AIX ホストに、複数の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています。

説明

リモート AIX ホストに、以下の脆弱性による影響を受けるバージョンの OpenSSH がインストールされています：

- MONITOR_REQ_PAM_INIT_CTX リクエストの無関係なユーザー名のデータを処理する際に、モニターコンポーネントに欠陥が存在します。ローカルの攻撃者がこの問題を悪用して、sshd UID のコントロールで SSH ログインにアクセスできる、細工された MONITOR_REQ_PWNAM リクエストを送信することで、なりすまし攻撃を行うことが可能になります。(CVE-2015-6563)

- MONITOR_REQ_PAM_FREE_CTX リクエストを処理する際に、ファイル monitor.c の関数 mm_answer_pam_free_ctx() に use-after-free エラーが存在します。ローカルの攻撃者がこれを悪用し、sshd UID のコントロールを活用して、予想外に早く MONITOR_REQ_PAM_FREE_CTX リクエストを送信することで、権限を昇格させる可能性があります。
(CVE-2015-6564)