CVE:CVE-2006-5051
CNNVD:CNNVD-200609-482
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。
OpenSSH 4.2及以下版本的SCP工具实现上存在漏洞，本地攻击者可能利用此漏洞在主机以高权限执行任意命令，从而提升自己的权限。
SCP工具在使用system()调用执行外部程序时没有对用户提交的参数做充分的检查，本地可以通过提交精心构造的输入数据以高权限执行任意命令。
solution:Upgrade openbsd openssh to a higher version than 1.2,1.2.1,1.2.2,1.2.3,1.2.27,2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1p1,4.2,4.2p1,4.3,4.3p1,and avoid the version 1.2,1.2.1,1.2.2,1.2.3,1.2.27,2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1p1,4.2,4.2p1,4.3,4.3p1