Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
OpenSSH Server
(1.0, 7.0)
Описание
Использование после освобождения в функции mm_answer_pam_free_ctx в monitor.c в sshd в OpenSSH позволяет локальным пользователям повысить уровень своих привилегий, используя sshd uid для отправки преждевременного запроса MONITOR_REQ_PAM_FREE_CTX.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.openssh.com
http://www.openssh.com
Ссылки
Источник: CVE
Наименование: CVE-2015-6564
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6564
http://www.openssh.com/txt/release-7.0
Наименование: CVE-2015-6564
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6564
http://www.openssh.com/txt/release-7.0
