Debian DSA-2578-1：rssh - rsync コマンドラインの不要なフィルタリング

medium Nessus プラグイン ID 63068

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

James Clawson 氏は、scp、sftp、rdist および cvs と共に使用される OpenSSH 用の制限されたシェル rssh が、コマンドラインのオプションを正しくフィルタリングしていないことを発見しました。これは、リモートスクリプトの実行を強制するために使用され、それによって任意のコマンドの実行が引き起こされる可能性があります。2 つの CVE が割り当てられました：

- CVE-2012-2251 rsync プロトコルを使用する際のコマンドラインの不適切なフィルタリング。たとえば、「--」スイッチのあとに危険なオプションを渡すことが可能です。rsync プロトコルサポートは Debian （および Fedora/Red Hat）の特定のパッチに追加されているので、この脆弱性は Upstream に影響を与えません。

- CVE-2012-2252 「--rsh」オプションの不適切なフィルタリング：「--rsh=」オプションの使用を妨げるフィルターは、「--rsh」の受け渡しを妨げません。この脆弱性は Upstream コードに影響を与えます。