CVE:CVE-2004-0609
CNNVD:CNNVD-200412-037
rssh是一款小的shell，可以帮助系统管理员为特定用户提供通过scp和sftp登陆某系统的权限。
rssh包含一个漏洞，远程攻击者可以利用这个漏洞判断受限制环境外的文件是否存在。
在进行scp操作时，如果目标目录中的文件存在，就会返回错误消息，因此攻击者可以由此来判断CHROOT JAIL环境外的文件是否存在，造成信息泄露。
solution:Upgrade rssh rssh to a higher version than 2.0,2.1,and avoid the version 2.0,2.1