CVE:CVE-2003-0190
CNNVD:CNNVD-200305-021
OpenSSH是一种开放源码的SSH协议的实现，目前移植在多种系统下工作。
移植的OpenSSH版本在支持PAM的情况下存在时序攻击问题，远程攻击者可以利用这个漏洞判断用户是否存在，导致信息泄露。
根据测试，如果OpenSSH以--with-pam进行配置的情况下，由于对合法用户和非法用户响应信息的时间不同，该可以判断系统用户是否存在。在判断用户情况下，可以进一步通过猜测密码进行攻击。
solution:Upgrade openbsd openssh to a higher version than 3.4p1,3.6.1p1,and avoid the version 3.4p1,3.6.1p1