Update to 2.3.4 and fix CVE-2012-2251

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

James Clawson discovered that rssh, a restricted shell for OpenSSH to be used with scp, sftp, rdist and cvs, was not correctly filtering command line options. This could be used to force the execution of a remote script and thus allow arbitrary command execution. Two CVE were assigned :

  - CVE-2012-2251     Incorrect filtering of command line when using rsync     protocol. It was for example possible to pass dangerous     options after a '--' switch. The rsync protocol support     has been added in a Debian (and Fedora/Red Hat) specific     patch, so this vulnerability doesn't affect upstream.

  - CVE-2012-2252     Incorrect filtering of the '--rsh' option: the filter     preventing usage of the'--rsh=' option would not prevent     passing '--rsh'. This vulnerability affects upstream     code.

The remote host is affected by the vulnerability described in GLSA-201311-19 (rssh: Access restriction bypass)

    Multiple command line parsing and validation vulnerabilities have been       discovered in rssh. Please review the CVE identifiers referenced below       for details.
  Impact :

    Multiple parsing and validation vulnerabilities can cause the       restrictions set up by rssh to be bypassed.
  Workaround :

    There is no known workaround at this time.

James Clawson 氏は、scp、sftp、rdist および cvs と共に使用される OpenSSH 用の制限されたシェル rssh が、コマンドラインのオプションを正しくフィルタリングしていないことを発見しました。これは、リモートスクリプトの実行を強制するために使用され、それによって任意のコマンドの実行が引き起こされる可能性があります。2 つの CVE が割り当てられました：

- CVE-2012-2251 rsync プロトコルを使用する際のコマンドラインの不適切なフィルタリング。たとえば、「--」スイッチのあとに危険なオプションを渡すことが可能です。rsync プロトコルサポートは Debian （および Fedora/Red Hat）の特定のパッチに追加されているので、この脆弱性は Upstream に影響を与えません。

- CVE-2012-2252 「--rsh」オプションの不適切なフィルタリング：「--rsh=」オプションの使用を妨げるフィルターは、「--rsh」の受け渡しを妨げません。この脆弱性は Upstream コードに影響を与えます。

2.3.4 に更新して CVE-2012-2251 を修正してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201311-19 で説明されている脆弱性の影響を受けます（rssh：アクセス制限のバイパス）

複数のコマンドライン解析および検証の脆弱性が rssh で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

複数の解析および検証の脆弱性により、rssh により設定された制限がバイパスされる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

更新到 2.3.4，修复了 CVE-2012-2251。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

2.3.4 的更新，可修正 CVE-2012-2251

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Clawson 发现 rssh（OpenSSH 用于 scp、sftp、rdist 和 cvs 的受限 shell）未正确过滤命令行选项。此问题可被用于强制远程脚本执行并因此允许任意命令执行。分配了两个 CVE：

- CVE-2012-2251 使用 rsync 协议时未正确过滤命令行。例如，可能例如在“--”开关之后传递危险的选项。Debian（以及 Fedora/Red Hat）专用的修补程序中添加了 rsync 协议支持，所以此漏洞不会影响上游。

- CVE-2012-2252 未正确过滤“--rsh”选项：阻止使用“--rsh=”选项的过滤器不会阻止传递“--rsh”。此漏洞影响上游代码。

James Clawson 發現，與 scp、sftp、rdist 和 cvs 搭配使用的 rssh (OpenSSH 的受限 shell) 未正確篩選命令行選項。此弱點可用來強制執行遠端指令碼，從而允許任意命令執行。指派兩個 CVE：

- CVE-2012-2251 使用 rsync 通訊協定時的命令行篩選不正確。例如，可能在「--」切換後傳遞不安全的選項。已在 Debian (和 Fedora/Red Hat) 專用修補程式中新增 rsync 通訊協定支援，因此這個弱點不會影響上游。

- CVE-2012-2252 不正確的「--rsh」選項篩選：禁止使用「--rsh=」選項的篩選條件無法禁止傳送「--rsh」。此弱點會影響上游程式碼。

遠端主機受到 GLSA-201311-19 中所述的弱點影響 (rssh：存取限制繞過)

    已在 rssh 中發現多個命令行剖析及驗證弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    多個剖析及驗證弱點可造成繞過 rssh 設定的限制。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201311-19 中所述漏洞的影响（rssh：访问限制绕过）

    在 rssh 中发现多种命令行解析和验证漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    多种解析和验证漏洞可导致绕过 rssh 设置的限制。
  变通方案：

    目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63489	Fedora 18 : rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
63068	Debian DSA-2578-1 : rssh - insufficient filtering of rsync command line	Nessus	Debian Local Security Checks	2012/11/28	2021/1/11	medium
71121	GLSA-201311-19 : rssh: Access restriction bypass	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
63308	Fedora 17 : rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63068	Debian DSA-2578-1：rssh - rsync コマンドラインの不要なフィルタリング	Nessus	Debian Local Security Checks	2012/11/28	2021/1/11	medium
63308	Fedora 17：rssh-2.3.4-1.fc17（2012-20109）	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63489	Fedora 18：rssh-2.3.4-1.fc18（2012-20111）	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
71121	GLSA-201311-19：rssh：アクセス制限のバイパス	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
63308	Fedora 17：rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63489	Fedora 18：rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
63308	Fedora 17：rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	2012/12/20	2021/1/11	medium
63068	Debian DSA-2578-1：rssh - rsync 命令行的过滤不充分	Nessus	Debian Local Security Checks	2012/11/28	2021/1/11	medium
63068	Debian DSA-2578-1：rssh - 不充分的 rsync 命令行篩選	Nessus	Debian Local Security Checks	2012/11/28	2021/1/11	medium
63489	Fedora 18：rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	2013/1/14	2021/1/11	medium
71121	GLSA-201311-19 : rssh：存取限制繞過	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium
71121	GLSA-201311-19 : rssh：访问限制绕过	Nessus	Gentoo Local Security Checks	2013/11/29	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium