CVE:CVE-2005-2797
CNNVD:CNNVD-200509-044
OpenSSH 是 SSH (Secure SHell) 协议的免费开源实现。它用安全、加密的网络连接工具代替了 telnet、ftp、 rlogin、rsh 和 rcp 工具。
当不提供监听地址时，OpenSSH 4.0及4.2以前的其它版本均不能正确地处理动态端口转发("-D"选项)。这可能导致OpenSSH启动GatewayPorts功能。
solution:Upgrade openbsd openssh to a higher version than 4.0,and avoid the version 4.0