Use-After-Free in OpenBSD OpenSSH (CVE-2015-6564, CVSS 7.0)

Summary

Vulnerability in OpenBSD OpenSSH (CVE-2015-6564). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

Use-after-free vulnerability in the mm_answer_pam_free_ctx function in monitor.c in sshd in OpenSSH before 7.0 on non-OpenBSD platforms might allow local users to gain privileges by leveraging control of the sshd uid to send an unexpectedly early MONITOR_REQ_PAM_FREE_CTX request.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

OpenSSHのバージョン7.0未満に含まれるsshdのmonitor.cファイル内のmm_answer_pam_free_ctx関数にuse-after-freeの脆弱性があります。この脆弱性により、非OpenBSDプラットフォームでローカルユーザーが特権を取得する可能性があります。具体的には、予期されないタイミングでMONITOR_REQ_PAM_FREE_CTXリクエストを送信することで攻撃が可能です。

❓ What is the problem

OpenSSHのmonitor.c内の関数にuse-after-freeの脆弱性

📍 Affected scope

非OpenBSDプラットフォームのOpenSSH 7.0未満

🔥 Severity

ローカルユーザーが特権を取得する潜在的リスクがある

🔧 How to fix

OpenSSHをバージョン7.0以降にアップデートする

🛡️ Workaround

情報なし

🔍 Detection

システムのOpenSSHバージョンが7.0未満か確認する

Fix status by distribution

Fixed packages published by each distribution for this CVE

Debian DEBIAN-CVE-2015-6564 openssh Fixed in: 1:6.9p1-1
Ubuntu UBUNTU-CVE-2015-6564 openssh Fixed in: 1:6.6p1-2ubuntu2.2

Use-After-Free in OpenBSD OpenSSH (CVE-2015-6564)

Summary

Original description

AI summary

Fix status by distribution

References