CVE:CVE-2003-0826
CNNVD:CNNVD-200310-007
Lsh是一款GNU SSH协议实现。
Lsh存在一个缓冲区溢出问题，远程攻击者可以利用这个漏洞以ROOT权限在系统上执行任意指令。
问题存在于lsh使用的liboop库中，这个漏洞可以在验证之前发生，因此任何攻击者精心构建提交数据，可以以ROOT权限在系统上执行任意指令。
solution:Upgrade gnu lsh to a higher version than 1.4,1.4.1,1.4.2,and avoid the version 1.4,1.4.1,1.4.2