历史上，第一个 OpenBSD 远程漏洞是什么？

Question

在：

https://www.openbsd.org/

我可以看到：

默认安装中只有两个远程漏洞，在很长一段时间内！

我理解他们指出的概念，因为其他操作系统历史上有更多的远程代码执行漏洞、smbfs 等。

我什至发现了他们指出的第二个漏洞：https://lwn.net/Articles/225947/ - CORE-2007-0219：OpenBSD's IPv6 mbufs 远程内核缓冲区溢出

但问题是：他们指出的第一个远程漏洞是什么？

Answer 1

来自维基百科：安全记录

2002 年 6 月，Internet Security Systems 的 Mark Dowd 披露了实现质询-响应身份验证的 OpenSSH 代码中的一个错误。OpenBSD 默认安装中的这个漏洞允许攻击者远程访问 root 帐户，这不仅对 OpenBSD 非常严重，而且对当时使用 OpenSSH 的大量其他操作系统也极为严重。这个问题需要将OpenBSD网站上的标语调整为：

"One remote hole in the default install, in nearly 6 years! "