OpenSSH portable 4.1 on SUSE Linux及可能的其他平台和版本,并可能在有限的配置下。远程攻击者通过计时差异确定有效的用户名(有效用户名比无效用户名的响应时间长),如通过sshtime所示。