OpenBSD ではないプラットフォームの　7.0 より前の OpenSSH の sshd におけるモニターコンポーネントが、MONITOR_REQ_PAM_INIT_CTX リクエストの無関係なユーザー名データを承認していました。これにより、ローカルユーザーが、monitor.c および monitor_wrap.c に関連した、細工された MONITOR_REQ_PWNAM リクエストの送信で sshd uid コントロールと SSH ログインアクセスを併用することで、なりすまし攻撃を行うことが可能になります。

検出

F5 Networks BIG-IP：OpenSSH 脆弱性（SOL17263）

medium Nessus プラグイン ID 91432

変更ログが見つかりません