James Clawson 发现 rssh（OpenSSH 用于 scp、sftp、rdist 和 cvs 的受限 shell）未正确过滤命令行选项。此问题可被用于强制远程脚本执行并因此允许任意命令执行。分配了两个 CVE：

- CVE-2012-2251 使用 rsync 协议时未正确过滤命令行。例如，可能例如在“--”开关之后传递危险的选项。Debian（以及 Fedora/Red Hat）专用的修补程序中添加了 rsync 协议支持，所以此漏洞不会影响上游。

- CVE-2012-2252 未正确过滤“--rsh”选项：阻止使用“--rsh=”选项的过滤器不会阻止传递“--rsh”。此漏洞影响上游代码。

检测

Debian DSA-2578-1：rssh - rsync 命令行的过滤不充分

medium Nessus 插件 ID 63068

未找到变更日志