CVE:CVE-2016-2217
CNNVD:CNNVD-201602-380
Socat是一套基于命令行的网络工具。该工具可在两个独立的流之间建立一个双向的数据传输通道。
Socat 1.7.3.0版本和2.0.0-b8版本中的OpenSSL address实现过程存在安全漏洞，该漏洞源于程序没有对DH使用素数。远程攻击者可利用该漏洞获取共享密钥。
solution:Upgrade dest-unreach socat to a higher version than 1.7.3.0,2.0.0:b8,and avoid the version 1.7.3.0,2.0.0:b8