Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.7.3.0版本和2.0.0-b8版本中的OpenSSL address实现过程存在安全漏洞,该漏洞源于程序没有对DH使用素数。远程攻击者可利用该漏洞获取共享密钥。
Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。 Socat 1.7.3.0版本和2.0.0-b8版本中的OpenSSL address实现过程存在安全漏洞,该漏洞源于程序没有对DH使用素数。远程攻击者可利用该漏洞获取共享密钥。