OpenSSH حتى 6.x على Non-OpenBSD sshd monitor.c MONITOR_REQ_PAM_INIT_CTX Request تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن OpenSSH حتى 6.x على Non-OpenBSD. تتأثر وظيفة غير معروفة من الملف monitor.c من المكون sshd. تؤدي عملية التلاعب كجزء من MONITOR_REQ_PAM_INIT_CTX Request إلى تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2015-6563. لا يوجد استغلال متاح. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن OpenSSH حتى 6.x على Non-OpenBSD. تتأثر وظيفة غير معروفة من الملف monitor.c من المكون sshd. تؤدي عملية التلاعب كجزء من MONITOR_REQ_PAM_INIT_CTX Request إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-20. المشكلة تم الافصاح عنها بتاريخ 24/08/2015 بواسطة Moritz Jodeit كـ Mailinglist Post (oss-sec). التنبيه متاح للتنزيل عبر seclists.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2015-6563. حدث تعيين CVE في 21/08/2015. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 86656. تم تصنيفه ضمن عائلة AIX Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق236003 (Red Hat Update for openssh (RHSA-2016:0741)).
الترقية إلى الإصدار 7.0 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 76317), X-Force (105881) , Tenable (86656).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 6.1VulDB الدرجة المؤقتة للميتا: 5.8
VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
ADP CISA الدرجة الأساسية: 6.4
ADP CISA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86656
Nessus الأسم: AIX OpenSSH Advisory : openssh_advisory6.asc
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 14611
OpenVAS الأسم: Amazon Linux Local Check: alas-2015-625
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
ترقية: OpenSSH 7.0
تصحيح: github.com
الجدول الزمني
12/08/2015 🔍21/08/2015 🔍
23/08/2015 🔍
24/08/2015 🔍
24/08/2015 🔍
28/05/2026 🔍
المصادر
استشارة: d4697fe9a28dab7255c60433e4dd23cf7fce8a8bباحث: Moritz Jodeit
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2015-6563 (🔍)
GCVE (CVE): GCVE-0-2015-6563
GCVE (VulDB): GCVE-100-77396
OVAL: 🔍
X-Force: 105881 - OpenSSH monitor component security bypass
SecurityFocus: 76317 - OpenSSH PAM Support Multiple Remote Code Execution Vulnerabilities
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 24/08/2015 10:17 AMتم التحديث: 28/05/2026 12:52 AM
التغييرات: 24/08/2015 10:17 AM (52), 05/11/2017 12:47 AM (22), 13/06/2022 08:40 AM (4), 13/06/2022 08:44 AM (1), 13/06/2022 08:47 AM (1), 28/05/2026 12:52 AM (26)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق