Если в файле паролей запись о пароле пользователя состоит из двух символов или менее (это часто применяется для слудебных щаписей не относящихся к пользователям) то ssh позволяет войти с такой записью без пароля.
vulners.com/securityvulns/securityvulns:doc:1858
vulners.com/securityvulns/securityvulns:doc:1873