Derek Martin 氏（rssh メンテナンス者）による報告：

John Barber 氏は、システム管理者が、構成ファイルで指定するアクセスビットが少なすぎることで、rssh を間違えて構成する場合、ユーザーには、システム全体へのデフォルトのアクセス権（scp）が与えられるため、構成された chroot を回避する可能性があることを報告しました。
これを修正することで、動作の変更が必要になりました：過去には、構成ファイルなしで rssh を使用すると、すべてのユーザーにデフォルトのアクセス権が与えられ、chroot されていないシステムで scp を使用することがありました。報告されたバグを修正するために、この機能は廃止されました。現在は、有効な構成ファイルを所有する必要があります。構成ファイルが存在しない場合、すべてのユーザーは締め出されることになります。

検出

FreeBSD：rssh -- 構成制限のバイパス（a4598875-ec91-11e1-8bd8-0022156e8794）

high Nessus プラグイン ID 61640

変更ログが見つかりません