CVE:CVE-2014-4168
CNNVD:CNNVD-201406-702
iodine是软件开发者Erik Ekman和Bjorn Andersson共同研发的一套允许用户通过DNS服务器隧道传送IPv4数据的工具。
iodine 0.7.0之前版本的iodined.c和user.c文件中存在安全漏洞，该漏洞源于应用程序没有正确验证用户身份认证。远程攻击者可利用该漏洞绕过既定的身份验证机制。
solution:Upgrade kryo iodine to a higher version than *:rc1,0.3.0,0.3.1,0.3.2,0.3.3,0.3.4,0.4.0,0.4.1,0.4.2,0.5.0,0.5.1,0.5.2,and avoid the version *:rc1,0.3.0,0.3.1,0.3.2,0.3.3,0.3.4,0.4.0,0.4.1,0.4.2,0.5.0,0.5.1,0.5.2