在使用權限分隔的情況下，OpenSSH 在處理 PAM 驗證時出現一個瑕疵。攻擊者若在系統上具有有效認證，並能利用其他瑕疵完全破壞無權限的預驗證處理程序，便能利用此瑕疵來以其他使用者的身分進行驗證。

據發現，OpenSSH sshd 程序並未檢查鍵盤互動驗證方法的清單中是否有重複情形。遠端攻擊者可利用此瑕疵繞過 MaxAuthTries 限制，從而更容易執行密碼猜測攻擊。

在 OpenSSH 中發現一個釋放後使用瑕疵。攻擊者若能利用其他瑕疵完全破壞無權限的預驗證處理程序，便可能使 sshd 損毀或以 root 權限執行任意程式碼。

偵測

Amazon Linux AMI : openssh (ALAS-2015-625)

high Nessus Plugin ID 87351

找不到變更記錄