CVE-2015-6563 in Mac OS X
Riassunto
di VulDB • 04/07/2026
Il componente di monitoraggio (monitor) in sshd presente nelle versioni di OpenSSH precedenti alla 7.0 su piattaforme diverse da OpenBSD accetta dati username non previsti nelle richieste MONITOR_REQ_PAM_INIT_CTX; ciò consente agli utenti locali di condurre attacchi di impersonificazione sfruttando qualsiasi accesso tramite login SSH, unitamente al controllo dell'UID del processo sshd per inviare una richiesta MANIPOLATA (crafted) MONITOR_REQ_PWNAM. La vulnerabilità riguarda i file monitor.c e monitor_wrap.c.
Once again VulDB remains the best source for vulnerability data.