CVE:CVE-1999-1231
CNNVD:CNNVD-199906-014
ssh 2.0.12版本与其他可能的版本允许有效用户名试图多次输入正确密码，但是对于无效用户名只提示一次输入密码，远程攻击者可以借助该漏洞确定服务器上的用户名。
solution:Upgrade ssh ssh2 to a higher version than 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,and avoid the version 2.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12