CVE:CVE-2002-1747
CNNVD:CNNVD-200212-777
Vtun 2.5b1版本不能验证转发的数据包，远程攻击者可以通过在ECB上的剪切和粘贴未经检测将数据注入到用户会话，和可能控制数据内容。
solution:Upgrade maxim_krasnyansky vtun to a higher version than 2.5b1,and avoid the version 2.5b1