CVE:CVE-2002-1755
CNNVD:CNNVD-200212-186
tinc 1.0pre3和1.0pre4 VPN不能验证转发的数据包，远程攻击者可以在没有监测的情况下通过CBC上的剪切粘贴攻击注入数据到用户部分和可能控制数据内容。
solution:Upgrade tinc tinc to a higher version than 1.0pre3,1.0pre4,and avoid the version 1.0pre3,1.0pre4