在非 OpenBSD 平台上，7.0 版之前的 OpenSSH 中 sshd 的監控元件會接受 MONITOR_REQ_PAM_INIT_CTX 要求中的額外使用者名稱資料，其允許本機使用者利用任何 SSH 登入存取權，並搭配 sshd uid 的控制項，傳送特製的 MONITOR_REQ_PWNAM 要求，從而發動模擬攻擊；此弱點與 monitor.c 和 monitor_wrap.c 有關。(CVE-2015-6563)

在非 OpenBSD 平台上，7.0 版之前的 OpenSSH 中，sshd 內 monitor.c 的 mm_answer_pam_free_ctx 函式存有一個釋放後使用弱點，可能允許本機使用者利用 sshd uid 的控制項，提早傳送未預期的 MONITOR_REQ_PAM_FREE_CTX 要求，藉此取得權限。
(CVE-2015-6564)

偵測

Amazon Linux AMI : openssh (ALAS-2015-592)

medium Nessus Plugin ID 85750

找不到變更記錄