CVE:CVE-2005-2798
CNNVD:CNNVD-200509-039
OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。它用安全、加密的网络连接工具代替了 telnet、ftp、 rlogin、rsh 和 rcp 工具。
当启用GSSAPIDelegateCredentials时，OpenSSH before 4.2以前的版本中的sshd允许把GSSAPI证书信息授权给通过非GSSAPI方式登录的用户。这使得，GSSAPI证书信息被暴露给了不可信用户或主机。
solution:Upgrade openbsd openssh to a higher version than 3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0p1,4.1p1,and avoid the version 3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0p1,4.1p1