특별히 저 회사(SSH Communications Security)의
SSH Secure Shell 3.을 가져다 설치하지 않았다면
걱정할 필요 없군요.
게다가 그 회사꺼는 다 그런 것도 아니고 저 버전에서 그렇다는 말입니다.

CERT가서 열심히 찾았더니 SSHCS사의 자백문(?)을 인용하고
그 뒤에 이런 얘기를 덧붙였네요.

CERT/CC Addendum
At the time of this writing, no Unix or Linux distributions are known to ship with SSH Secure Shell
3. installed. However, certain distrubutions do utilize accounts with encrypted password fields
that contain two or fewer characters. If SSH Secure Shell 3. is installed on such a distribution
and configured to use password authentication then the system will be vulnerable.

휘유~ 괜히 놀래따 

--
이제 리눅스에게도 좋은 하드웨어를 주자!!