CVE-2015-6564

总结

OpenSSH 7.0 之前版本（非 OpenBSD 平台）中，sshd 的 monitor.c 文件里的 mm_answer_pam_free_ctx 函数存在释放后使用（use-after-free）漏洞，可能允许本地用户通过控制 sshd uid 发送意外过早的 MONITOR_REQ_PAM_FREE_CTX 请求来获取权限。

• vulnerability-assessment信息

  专业网络安全评估，展示漏洞识别、CVSS严重性评分、MITRE ATT&CK框架应用以及针对OpenSSH 6.6.1p1关键漏洞（CVE-2016-0777、CVE-2015-5600）的详细修复计划。