CVE:CVE-2009-1273
CNNVD:CNNVD-200904-183
当PAM和USE=ssh一起被编译时，pam_ssh 1.92以及可能其他版本会依据用户名是否有效来生成不同的错误信息，这使得远程攻击者更易于列举出用户名。
solution:Upgrade andrew_j.korty pam_ssh to a higher version than 1.92,and avoid the version 1.92