James Clawson 發現，與 scp、sftp、rdist 和 cvs 搭配使用的 rssh (OpenSSH 的受限 shell) 未正確篩選命令行選項。此弱點可用來強制執行遠端指令碼，從而允許任意命令執行。指派兩個 CVE：

- CVE-2012-2251 使用 rsync 通訊協定時的命令行篩選不正確。例如，可能在「--」切換後傳遞不安全的選項。已在 Debian (和 Fedora/Red Hat) 專用修補程式中新增 rsync 通訊協定支援，因此這個弱點不會影響上游。

- CVE-2012-2252 不正確的「--rsh」選項篩選：禁止使用「--rsh=」選項的篩選條件無法禁止傳送「--rsh」。此弱點會影響上游程式碼。

偵測

Debian DSA-2578-1：rssh - 不充分的 rsync 命令行篩選

medium Nessus Plugin ID 63068

找不到變更記錄