CVE:CVE-2008-5742
CNNVD:CNNVD-200812-464
Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。
AIST NetCat 3.12 及其早期版本中存在多个开放重定向漏洞。远程攻击者可以借助(1)一个对modules/auth/index.php的logoff操作地重定向参数或(2)对modules/linkmanager/redirect.php的url参数，来重新定向用户至任意网站地址并执行钓鱼攻击。
solution:Upgrade netcat netcat to a higher version than 3.12,1.1,2.0,2.1,2.2,2.3,2.4,3.0,and avoid the version (,3.12],1.1,2.0,2.1,2.2,2.3,2.4,3.0