CVE:CVE-2010-4755
CNNVD:CNNVD-201103-036
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
在FreeBSD 7.3和8.1版本，NetBSD 5.0.2版本，和OpenBSD 4.7版本，及其他产品中使用的OpenSSH 5.8及之前版本的（1）sftp-glob.c中的remote_glob函数和（2）sftp.c中的process_put函数中存在漏洞。远程认证用户可以借助不匹配任何路径名称的特制glob表达式导致拒绝服务（CPU和内存消耗）。
solution:Upgrade openbsd openssh to a higher version than 5.8,1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,4.3p2,4.4,4.4p1,4.5,4.6,4.7,4.7p1,4.8,4.9,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,and avoid the version (,5.8],1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,4.3p2,4.4,4.4p1,4.5,4.6,4.7,4.7p1,4.8,4.9,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7; Upgrade freebsd freebsd to a higher version than 7.3,8.1,and avoid the version 7.3,8.1; Upgrade netbsd netbsd to a higher version than 5.0.2,and avoid the version 5.0.2; Upgrade openbsd openbsd to a higher version than 4.7,and avoid the version 4.7