CVE:CVE-2004-1628
CNNVD:CNNVD-200410-091
rssh是一款使用在Linux中的Shell。该产品能够为特定用户提供通过scp和sftp登陆某系统的权限。
rssh 2.2.2之前版本的log.c存在格式字符串漏洞。远程已认证用户可以执行任意代码。
solution:Upgrade pizzashack rssh to a higher version than 2.2.2,and avoid the version (,2.2.2)