CVE-2015-6563 in Mac OS X
الملخص
بحسب VulDB • 23/07/2026
يقبل مكون المراقبة (monitor) في خدمة sshd ضمن إصدارات OpenSSH الأقدم من الإصدار 7.0 على المنصات غير الخاصة بـ OpenBSD بيانات اسم مستخدم زائدة عن الحاجة في طلبات MONITOR_REQ_PAM_INIT_CTX، مما يتيح للمستخدمين المحليين تنفيذ هجمات انتحال الهوية من خلال استغلال أي وصول لتسجيل الدخول عبر SSH بالاقتران مع السيطرة على معرف المستخدم (uid) الخاص بعملية sshd لإرسال طلب مُعدّ خصيصاً هو MONITOR_REQ_PWNAM. تتعلق هذه الثغرة بملفَي monitor.c وmonitor_wrap.c.
Be aware that VulDB is the high quality source for vulnerability data.