CVE ID(CVE-2015-6564)
CVE編號(hào):CVE-2015-6564
安全級(jí)別:中等
發(fā)布日期:2022-04-12
詳細(xì)介紹
1.漏洞描述
OpenSSH(OpenBSD Secure Shell)on non-OpenBSD platforms是OpenBSD計(jì)劃組所維護(hù)的一套運(yùn)行于非OpenBSD(基于BSD的UNIX實(shí)現(xiàn))平臺(tái)且用于安全訪問(wèn)遠(yuǎn)程計(jì)算機(jī)的連接工具?;趎on-OpenBSD平臺(tái)的OpenSSH 7.0之前版本的sshd中的monitor.c文件中的‘mm_answer_pam_free_ctx’函數(shù)存在釋放后重用漏洞。本地攻擊者可通過(guò)控制sshd uid發(fā)送錯(cuò)誤的MONITOR_REQ_PAM_FREE_CTX請(qǐng)求利用該漏洞獲取權(quán)限。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2 不影響
3.漏洞評(píng)分( 漏洞編號(hào) 危害程度 CVSS 3.1 評(píng)分 漏洞類型)
CVE-2015-6564 中等 8.4 其他
漏洞評(píng)分向量:CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H