CVE:CVE-2012-2252
CNNVD:CNNVD-201211-540
rssh是一款使用在Linux中的Shell，它能够为特定用户提供通过scp和sftp登陆某系统的权限。
rssh早期版本至2.3.4版本中存在漏洞，可被本地攻击者利用绕过一定的安全限制。该漏洞源于验证‘--rsh’命令行操作时存在错误。攻击者利用该漏洞允许绕过过滤器检查，导致减少shell的限制。
solution:Upgrade pizzashack rssh to a higher version than 2.3.3,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,and avoid the version (,2.3.3],2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.1.0,2.1.1,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2