FreeBSD：rssh -- 任意命令執行 (65b25acc-e63b-11e1-b81c-001b77d09812)
low Nessus Plugin ID 61617
語系：
概要
遠端 FreeBSD 主機缺少安全性相關更新。說明
Derek Martin (rssh 維護者) 報告：Henrik Erkkonen 發現，若在 ssh 命令行上巧妙操控環境變數，便可能規避 rssh。目前確認無任何方式可造成 root 入侵，當然，如果您嘗試使用 rssh 保護 root 帳戶則另當別論...
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 61617
檔案名稱: freebsd_pkg_65b25acce63b11e1b81c001b77d09812.nasl
版本: 1.10
類型: local
已發布: 2012/8/22
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.7
CVSS v2
風險因素: Low
基本分數: 2.1
時間分數: 1.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:rssh, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/8/22
弱點發布日期: 2012/5/8
參考資訊
CVE: CVE-2012-3478
BID: 53430