CVE:CVE-2014-7203
CNNVD:CNNVD-201410-174
libzmq（也称ZeroMQ/C++)）是一个ZeroMQ（轻量级消息内核）核心库。
libzmq 4.0.5之前4.0.x版本中存在安全漏洞，该漏洞源于程序没有验证连接随机数。攻击者可利用该漏洞实施中间人攻击和重放攻击，获取系统的访问权限。
solution:Upgrade zeromq zeromq to a higher version than 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,and avoid the version 4.0.0,4.0.1,4.0.2,4.0.3,4.0.4