CVE:CVE-2003-1562
CNNVD:CNNVD-200312-488
OpenSSH（OpenBSD Secure Shell）是加拿大OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 3.6.1p2及之前版本的sshd中存在竞争条件问题漏洞，该漏洞源于程序禁用PermitRootLogin并使用PAM keyboard-interactive身份验证时，使用正确的密码进行root登录后没有插入延迟。远程攻击者可利用该漏洞使用时间差异确定multi-step身份验证中的密码验证是否成功。
solution:Upgrade openbsd openssh to a higher version than 1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,and avoid the version 1.2,1.2.1,1.2.2,1.2.3,1.2.27,1.3,1.5,1.5.7,1.5.8,2,2.1,2.1.1,2.2,2.3,2.3.1,2.5,2.5.1,2.5.2,2.9,2.9.9,2.9.9p2,2.9p1,2.9p2,3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2