CVE:CVE-2007-2791
CNNVD:CNNVD-200705-422
HP Tru64 UNIX是惠普公司开发和维护的商业性质UNIX操作系统。
HP Tru64 UNIX的SSH服务实现上存在漏洞，远程攻击者可能利用此漏洞猜测系统上的有效帐号。
远程攻击者可以利用Secure Shell(SSH)中的安全漏洞在HP Tru64 UNIX上通过定时攻击和AuthInteractiveFailureRandomTimeout枚举确认有效的用户名。
solution:Upgrade hp tru64 to a higher version than 5.1b3,5.1b4,and avoid the version 5.1b3,5.1b4