CVE:CVE-2001-1459
CNNVD:CNNVD-200106-111
OpenSSH 2.9及其早期版本在无pty的命令时不初始化Pluggable Authentication Module (PAM)。本地用户可以利用该漏洞绕过pam.d中的资源限制(rlimits)设置。
solution:Upgrade openbsd openssh to a higher version than 2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9,and avoid the version 2.1,2.1.1,2.2,2.3,2.5,2.5.1,2.5.2,2.9