CVE-2016-6210: OpenSSH 7.3 之前的 sshd，当用户密码哈希使用 SHA256 或 SHA512 时，若用户名不存在，则会对静态密码使用 BLOWFISH 哈希。这使得远程攻击者能够通过利用提供大密码时响应的时间差来枚举用户。