CVE:CVE-2019-5152
CNNVD:CNNVD-201912-151
Shadowsocks-libev是一款用于嵌入式设备的轻型安全SOCKS5代理。
Shadowsocks-libev 3.3.2版本中的网络数据包处理功能存在访问控制错误漏洞。攻击者可借助特制的网络数据包利用该漏洞泄露信息。
solution:Upgrade shadowsocks shadowsocks-libev to a higher version than 3.3.2,and avoid the version 3.3.2