CVE:CVE-2006-1320
CNNVD:CNNVD-200603-336
rssh是一款小的shell，可以帮助系统管理员为特定用户提供通过scp和sftp登陆某系统的功能。
rssh处理用户命令时存在漏洞，成功利用这个漏洞的攻击者可以绕过安全限制，获得非授权访问。
由于util.c中缺少大括号({})，如果rssh检查所发布的命令是否为CVS的话，检查总会成功。由于所调用的命令实际为/usr/bin/cvs并且会绕过对-e选项的安全检查，因此攻击者可以利用这种检查失效向CVS传递-e选项。
solution:Upgrade rssh rssh to a higher version than 2.3.0,and avoid the version 2.3.0