CVE:CVE-2010-2799
CNNVD:CNNVD-201009-121
Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。
Socat 1.5.0.0至1.7.1.2版本和2.0.0-b1至2.0.0-b3版本中的nestlex.c文件中的nestlex函数中存在基于栈的缓冲区溢出漏洞。当双向数据中继启用时，攻击者可以借助long型命令行参数执行任意代码。
solution:Upgrade dest-unreach socat to a higher version than 1.5.0.0,1.6.0.0,1.6.0.1,1.7.0.0,1.7.0.1,1.7.1.0,1.7.1.1,2.0.0:b1,2.0.0:b2,2.0.0:b3,and avoid the version 1.5.0.0,1.6.0.0,1.6.0.1,1.7.0.0,1.7.0.1,1.7.1.0,1.7.1.1,2.0.0:b1,2.0.0:b2,2.0.0:b3