带有RC4加密术以及\"disallow NULL passwords\"选项可用的SSH 2.0之前版本存在漏洞。远程攻击者更容易通过重放带有某些修改的用户会话来猜测用户密码部分,该漏洞触发了取决于猜测是否正确的不同消息。