CVE:CVE-2012-3478
CNNVD:CNNVD-201208-297
rssh是一款使用在Linux中的Shell，它能够为特定用户提供通过scp和sftp登陆某系统的权限。
rssh 2.3.3和早期版本中存在漏洞，恶意用户可利用该漏洞绕过安全限制。当处理环境变量时，攻击者可利用该漏洞绕过应用程序限制，例如获取shell使用权。成功的利用需要启用sshd AcceptEnv配置选项。
solution:Upgrade pizzashack rssh to a higher version than 2.3.2,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,and avoid the version (,2.3.2],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1