OpenSSH 專案報告：

* sshd(8)：減輕密碼驗證中的定時差異；傳送了長密碼且伺服器上使用特定密碼雜湊演算法時，這個定時差異可用來辨別有效和無效的帳戶名稱。CVE-2016-6210，報告者為 EddieEzra.Harari@verint.com

* sshd(8)：(僅限可攜式版本) UseLogin=yes 時忽略 PAM 環境變數如果 PAM 設定為讀取使用者指定的環境變數，且 sshd_config 中 UseLogin=yes，則惡意本機使用者可能會透過 LD_PRELOAD 或藉由 PAM 設定的類似環境變數來攻擊 /bin/login。CVE-2015-8325，發現者為 Shayan Sadigh。

偵測

FreeBSD：openssh -- sshd -- 遠端有效使用者探索與 PAM /bin/login 攻擊 (adccefd1-7080-11e6-a2cb-c80aa9043978)

high Nessus Plugin ID 93267

找不到變更記錄