James Clawson discovered that rssh, a restricted shell for OpenSSH to be used with scp, sftp, rdist and cvs, was not correctly filtering command line options. This could be used to force the execution of a remote script and thus allow arbitrary command execution. Two CVE were assigned :

  - CVE-2012-2251     Incorrect filtering of command line when using rsync     protocol. It was for example possible to pass dangerous     options after a '--' switch. The rsync protocol support     has been added in a Debian (and Fedora/Red Hat) specific     patch, so this vulnerability doesn't affect upstream.

  - CVE-2012-2252     Incorrect filtering of the '--rsh' option: the filter     preventing usage of the'--rsh=' option would not prevent     passing '--rsh'. This vulnerability affects upstream     code.

Update to 2.3.4 and fix CVE-2012-2251

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

2.3.4 に更新して CVE-2012-2251 を修正してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

James Clawson 氏は、scp、sftp、rdist および cvs と共に使用される OpenSSH 用の制限されたシェル rssh が、コマンドラインのオプションを正しくフィルタリングしていないことを発見しました。これは、リモートスクリプトの実行を強制するために使用され、それによって任意のコマンドの実行が引き起こされる可能性があります。2 つの CVE が割り当てられました：

- CVE-2012-2251 rsync プロトコルを使用する際のコマンドラインの不適切なフィルタリング。たとえば、「--」スイッチのあとに危険なオプションを渡すことが可能です。rsync プロトコルサポートは Debian （および Fedora/Red Hat）の特定のパッチに追加されているので、この脆弱性は Upstream に影響を与えません。

- CVE-2012-2252 「--rsh」オプションの不適切なフィルタリング：「--rsh=」オプションの使用を妨げるフィルターは、「--rsh」の受け渡しを妨げません。この脆弱性は Upstream コードに影響を与えます。

2.3.4 的更新，可修正 CVE-2012-2251

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到 2.3.4，修复了 CVE-2012-2251。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

James Clawson 發現，與 scp、sftp、rdist 和 cvs 搭配使用的 rssh (OpenSSH 的受限 shell) 未正確篩選命令行選項。此弱點可用來強制執行遠端指令碼，從而允許任意命令執行。指派兩個 CVE：

- CVE-2012-2251 使用 rsync 通訊協定時的命令行篩選不正確。例如，可能在「--」切換後傳遞不安全的選項。已在 Debian (和 Fedora/Red Hat) 專用修補程式中新增 rsync 通訊協定支援，因此這個弱點不會影響上游。

- CVE-2012-2252 不正確的「--rsh」選項篩選：禁止使用「--rsh=」選項的篩選條件無法禁止傳送「--rsh」。此弱點會影響上游程式碼。

James Clawson 发现 rssh（OpenSSH 用于 scp、sftp、rdist 和 cvs 的受限 shell）未正确过滤命令行选项。此问题可被用于强制远程脚本执行并因此允许任意命令执行。分配了两个 CVE：

- CVE-2012-2251 使用 rsync 协议时未正确过滤命令行。例如，可能例如在“--”开关之后传递危险的选项。Debian（以及 Fedora/Red Hat）专用的修补程序中添加了 rsync 协议支持，所以此漏洞不会影响上游。

- CVE-2012-2252 未正确过滤“--rsh”选项：阻止使用“--rsh=”选项的过滤器不会阻止传递“--rsh”。此漏洞影响上游代码。

ID	Name	Product	Family	Published	Updated	Severity
63068	Debian DSA-2578-1 : rssh - insufficient filtering of rsync command line	Nessus	Debian Local Security Checks	11/28/2012	1/11/2021	medium
63308	Fedora 17 : rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	12/20/2012	1/11/2021	medium
63489	Fedora 18 : rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	1/14/2013	1/11/2021	medium
63489	Fedora 18：rssh-2.3.4-1.fc18（2012-20111）	Nessus	Fedora Local Security Checks	1/14/2013	1/11/2021	medium
63308	Fedora 17：rssh-2.3.4-1.fc17（2012-20109）	Nessus	Fedora Local Security Checks	12/20/2012	1/11/2021	medium
63068	Debian DSA-2578-1：rssh - rsync コマンドラインの不要なフィルタリング	Nessus	Debian Local Security Checks	11/28/2012	1/11/2021	medium
63308	Fedora 17：rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	12/20/2012	1/11/2021	medium
63308	Fedora 17：rssh-2.3.4-1.fc17 (2012-20109)	Nessus	Fedora Local Security Checks	12/20/2012	1/11/2021	medium
63489	Fedora 18：rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	1/14/2013	1/11/2021	medium
63489	Fedora 18：rssh-2.3.4-1.fc18 (2012-20111)	Nessus	Fedora Local Security Checks	1/14/2013	1/11/2021	medium
63068	Debian DSA-2578-1：rssh - 不充分的 rsync 命令行篩選	Nessus	Debian Local Security Checks	11/28/2012	1/11/2021	medium
63068	Debian DSA-2578-1：rssh - rsync 命令行的过滤不充分	Nessus	Debian Local Security Checks	11/28/2012	1/11/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium