脆弱性とは呼べない？――OpenSSHでリモートからユーザー名を列挙できる脆弱性

図4　userauth_pubkey()の処理