CVE:CVE-2008-4109
CNNVD:CNNVD-200809-252
etch上的OpenSSH 4.3p2-9etch3之前版本中的某个Debian补丁 ; sid 和 lenny上的4.6p1-1之前版本; 及其其他分布，例如SUSE，它们所使用的函数对登陆超时设置而言并不async-signal-safe, 远程攻击者可以通过多个登陆尝试来造成拒绝服务 (连接插槽损耗connection slot exhaustion)。
solution:Upgrade openbsd openssh to a higher version than 4.3p2,1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,4.6,4.3p2,4.4,4.4p1,and avoid the version (,4.3p2],1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,4.0,4.0p1,4.1,4.1p1,4.2,4.2p1,4.3,4.3p1,(,4.6],4.3p2,4.4,4.4p1