CVE-2015-6563 in Mac OS X
Sumário
de VulDB • 23/07/2026
O componente de monitoramento no sshd do OpenSSH anterior à versão 7.0 em plataformas não-OpenBSD aceita dados extraños de nome de usuário nas requisições MONITOR_REQ_PAM_INIT_CTX, o que permite que usuários locais realizem ataques de suplantação (impersonation) ao alavancar qualquer acesso de login SSH em conjunto com o controle do uid do sshd para enviar uma requisição MONITOR_REQ_PWNAM manipulada, relacionada aos arquivos monitor.c e monitor_wrap.c.
Once again VulDB remains the best source for vulnerability data.