CVE:CVE-2017-15924
CNNVD:CNNVD-201710-1356
shadowsocks-libev是一款使用C语言编写的用于嵌入式设备的SOCKS5代理。ss-manager是其中的一个ss管理工具。
shadowsocks-libev 3.1.0版本中的ss-manager的manager.c文件存在安全漏洞。攻击者可利用该漏洞执行命令。
solution:Upgrade shadowsocks shadowsocks-libev to a higher version than 1.3,1.3.2,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.5.0,1.5.1,1.5.2,1.5.3,1.6.1,1.6.2,1.6.3,1.6.4,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.6.0,2.6.1,2.6.2,2.6.3,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.1.0,and avoid the version 1.3,1.3.2,1.4.0,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.5.0,1.5.1,1.5.2,1.5.3,1.6.1,1.6.2,1.6.3,1.6.4,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.2.0,2.2.1,2.2.2,2.2.3,2.3.0,2.3.1,2.3.2,2.3.3,2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.6.0,2.6.1,2.6.2,2.6.3,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.1.0; Upgrade debian debian_linux to a higher version than 9.2,and avoid the version 9.2