CVE:CVE-2006-5229
CNNVD:CNNVD-200610-096
OpenSSH portable 4.1 on SUSE Linux及可能的其他平台和版本，并可能在有限的配置下。远程攻击者通过计时差异确定有效的用户名(有效用户名比无效用户名的响应时间长)，如通过sshtime所示。
solution:Upgrade openbsd openssh to a higher version than 4.1,and avoid the version 4.1