CVE:CVE-2002-1715
CNNVD:CNNVD-200212-184
SSH是一款Secure Shell Protocol协议的实现，可以适用于多种操作系统。
SSH存在安全漏洞，可以导致攻击者突破受限SHELL环境执行任意命令。
一个授权用户如果设置成使用rbash或者rksh，远程授权用户可以上载文件到全局可写目录，并从全局目录中执行命令。在这种情况下，攻击者可以上载一脚本并执行脚本获得系统常规SEHLL，就可以突破受限制SHELL环境如rbash，然后进一步对系统进行攻击，问题存在于当命令从shell执行的时候，命令会建立一SHELL进程，然后rksh或者rbash会调用执行它。
solution:Upgrade ssh ssh to a higher version than 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.2.26,1.2.27,1.2.28,1.2.29,1.2.30,1.2.31,and avoid the version 1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.10,1.2.11,1.2.12,1.2.13,1.2.14,1.2.15,1.2.16,1.2.17,1.2.18,1.2.19,1.2.20,1.2.21,1.2.22,1.2.23,1.2.24,1.2.25,1.2.26,1.2.27,1.2.28,1.2.29,1.2.30,1.2.31; Upgrade ssh ssh2 to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1,2.2,2.3,2.4,2.5,3.0,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1,2.2,2.3,2.4,2.5,3.0