NVD による報告：

rsshバージョン2.3.4にCWE-77が含まれる:「allowscp」権限のコマンド（「コマンドインジェクション」）の脆弱性で使用されている「特殊な要素の不適切な無効化」により、ローカルコマンドが実行される可能性があります。
この攻撃は、「allowscp」権限を持つ認証されたSSHユーザーを介して悪用される可能性があります。

rsyncに渡される引数のサニタイズが不十分なため、ユーザーがrsync操作のみを実行するよう制限する、制限されたシェルであるrsshが課した制限をバイパスし、任意のシェルコマンドが実行される可能性があります。

検出

FreeBSD: rssh - 複数の脆弱性（d193aa9f-3f8c-11e9-9a24-6805ca0b38e8）

critical Nessus プラグイン ID 122658

変更ログが見つかりません