В DNS-сървъра Unbound (), която може да доведе до изпълнение на код от нападателя при получаване на специално форматирани отговори. Системите са подложени на проблема само при компилиране на Unbound с модула ipsec («--enable-ipsecmod») и активиране на ipsecmod в настройките. Уязвимостта се проявява от версия 1.6.4 и е отстранена в изданието .
Уязвимостта е причинена от предаване на неекранирани символи при извикване на shell-команда ipsecmod-hook, в случай на получаване на заявка за домейн, за който присъстват записи A/AAAA и IPSECKEY. Подмяната на код се извършва чрез указване на специално форматирано домейн име в полетата qname и gateway, свързани с записа IPSECKEY.
Източник: opennet.ru
