CVE-2015-6563 in Mac OS X
सारांश
द्वारा VulDB • 23/07/2026
OpenSSH 7.0 से पहले के संस्करणों में non-OpenBSD प्लेटफॉर्म पर sshd का मॉनिटर घटक MONITOR_REQ_PAM_INIT_CTX अनुरोधों में अतिरिक्त उपयोगकर्ता नाम डेटा स्वीकार करता है, जिससे स्थानीय उपयोगकर्ता किसी भी SSH लॉगिन एक्सेस और sshd uid के नियंत्रण को संयोजित करके एक तैयार किया गया MONITOR_REQ_PWNAM अनुरोध भेजकर अभिनेत्रा (impersonation) हमले चला सकते हैं। यह मुद्दा monitor.c और monitor_wrap.c से संबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.