Выполнение произвольных программ в rssh

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: rssh 2.2.2 и более ранние версии 

Обнаружена уязвимость в rssh. Удаленный авторизованный атакующий может выполнить произвольные программы на уязвимой системе.
Удаленный атакующий может выполнить произвольную программу на уязвимой системе. Пример:

rdist -P <program>
rsync -e <program>
scp -S <program>