CVE:CVE-2007-3102
CNNVD:CNNVD-200710-358
OpenSSH 4.3p2版本的linux_audit_record_event函数中存在未明漏洞, 当在Fedora Core 6以及其他可能的系统中运行时,远程攻击者可以借助一个特制的用户名，向一个审计登录日志写入任意字符。
solution:Upgrade openbsd openssh to a higher version than 4.3p2,and avoid the version 4.3p2