漏洞信息详情

Socat 基于栈的缓冲区溢出漏洞

• CNNVD编号：CNNVD-201402-029
• 危害等级： 中危
  
• CVE编号： CVE-2014-0019
• 漏洞类型： 缓冲区溢出
• 发布时间： 2014-02-12
• 威胁类型： 本地
• 更新时间： 2014-02-12
• 厂        商： dest-unreach
• 漏洞来源：

漏洞简介

Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。

Socat 1.3.0.0至1.7.2.2版本和2.0.0-b1至2.0.0-b6版本中存在基于栈的缓冲区溢出漏洞。本地攻击者可借助命令行中的PROXY-CONNECT地址中的长服务器名称利用该漏洞造成拒绝服务（段错误）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.dest-unreach.org/socat/

参考网址

来源: www.dest-unreach.org

链接:http://www.dest-unreach.org/socat

来源: MLIST

名称: [oss-security] 20140128 Socat security advisory 5 - PROXY-CONNECT address overflow

链接:http://seclists.org/oss-sec/2014/q1/159

来源: OSVDB

名称: 102612

链接:http://osvdb.org/102612

受影响实体

• Dest-Unreach Socat:1.7.2.2  
• Dest-Unreach Socat:1.3.0.0  
• Dest-Unreach Socat:1.6.0.1  
• Dest-Unreach Socat:1.7.0.0  
• Dest-Unreach Socat:1.7.0.1  

补丁

• socat-2.0.0-b7
• socat-1.7.2.3
• socat-1.7.2.3
• socat-2.0.0-b7