CVE:CVE-2001-1585
CNNVD:CNNVD-200112-193
从2001-01-18到2001-02-08可用的OpenSSH 2.3.1版本的开发快照中的SSH protocol 2 (也称为SSH-2)公开密钥认证不执行challenge-response步骤以确保客户端有适当的私钥，远程攻击者可以通过补充来自用户的authorized_keys文件的公共密钥来绕过认证。
solution:Upgrade openbsd openssh to a higher version than 2.3.1,and avoid the version 2.3.1