Derek Martin（rssh 维护人员）报告：

John Barber 报告了一个问题，其中如果系统管理员在配置文件中提供的访问位过少，从而导致错误配置 rssh，则用户将获得整个系统的默认权限 (scp)，从而可能避开任何已配置的 chroot。
修复此问题需要改变行为：过去，使用 rssh 而不使用 config 文件，则会向所有用户提供在未进行 chroot 的系统上使用 scp 的默认权限。为了修正所报告的缺陷，此功能已被去除，并且您现在必须提供有效的配置文件。如果没有 config 文件，则所有用户都将被锁定。

检测

FreeBSD：rssh -- 配置限制绕过 (a4598875-ec91-11e1-8bd8-0022156e8794)

high Nessus 插件 ID 61640

未找到变更日志