CVE:CVE-2012-4436
CNNVD:CNNVD-201210-518
fwknop 2.0.3之前版本中的client/fwknop.c中的‘run_last_args’函数中存在缓冲区溢出漏洞。当处理--last时，本地攻击者可利用该漏洞通过‘many .fwknop.run’参数，导致拒绝服务（客户端崩溃）并执行任意代码。
solution:Upgrade cipherdyne fwknop to a higher version than 2.0.2,2.0,2.0.1,and avoid the version (,2.0.2],2.0,2.0.1