CVE:CVE-2005-2666
CNNVD:CNNVD-200508-269
OpenSS 4.0之前的版本及其它可能版本中的SSH将主机名、IP地址以及密钥以纯文本形式存储在known_hosts文件中。这使得已经危害SSH用户帐户的攻击者更容易生成一张额外目标列表，这些目标很可能具有相同的密码或密钥。
solution:Upgrade openbsd openssh to a higher version than 3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1,and avoid the version 3.0,3.0.1,3.0.1p1,3.0.2,3.0.2p1,3.0p1,3.1,3.1p1,3.2,3.2.2p1,3.2.3p1,3.3,3.3p1,3.4,3.4p1,3.5,3.5p1,3.6,3.6.1,3.6.1p1,3.6.1p2,3.7,3.7.1,3.7.1p2,3.8,3.8.1,3.8.1p1,3.9,3.9.1,3.9.1p1