OpenSSH 3.5p1版本中的sshd存在漏洞。当PermitRootLogin被启用时,该漏洞在用正确密码尝试登录之后立即关闭TCP连接,但是用不正确的密码尝试之后会保持连接打开,远程攻击者可以更容易通过观察连接状态来猜测密码,该漏洞不同于CVE-2003-0190。
OpenSSH 3.5p1版本中的sshd存在漏洞。当PermitRootLogin被启用时,该漏洞在用正确密码尝试登录之后立即关闭TCP连接,但是用不正确的密码尝试之后会保持连接打开,远程攻击者可以更容易通过观察连接状态来猜测密码,该漏洞不同于CVE-2003-0190。