CVE:CVE-2008-1657
CNNVD:CNNVD-200804-051
OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。
OpenSSH没有正确地实现ForceCommand指令，如果本地攻击者修改了~/.ssh/rc会话文件的话，则即使ForceCommand指令仍有效，攻击者仍可以执行任意代码。
solution:Upgrade openbsd openssh to a higher version than 4.4,4.4p1,4.5,4.6,4.7,4.8,and avoid the version 4.4,4.4p1,4.5,4.6,4.7,4.8
solution:Upgrade bosdev bosclassifieds_ads_systems to a higher version than 3.0,and avoid the version 3.0