Функция auth_parse_options в auth-options.c в sshd в OpenSSH до 5.7 предоставляет отладочные сообщения, содержащие параметры команды author…

Функция auth_parse_options в auth-options.c в sshd в OpenSSH до 5.7 предоставляет отладочные сообщения, содержащие параметры команды authorized_keys, что позволяет удаленным аутентифицированным пользователям получать потенциально конфиденциальную информацию, читая эти сообщения, как продемонстрировано общей учетной записью пользователя, необходимой для Gitolite. ПРИМЕЧАНИЕ: это может пересекать границы привилегий, поскольку учетная запись пользователя может намеренно не иметь доступа к оболочке или файловой системе и, следовательно, не иметь поддерживаемого способа чтения файла authorized_keys в своем собственном домашнем каталоге.