CVE:CVE-2007-6415
CNNVD:CNNVD-200801-389
scponly 4.6 及其早期版本会允许授权用户通过激活scp(例如利用 -F and -o 操作由OpenSSH安装)来绕过预期限制和执行任意代码。
solution:Upgrade debian debian_linux to a higher version than 3.1,4.0,and avoid the version 3.1,4.0