Уязвимост при отдалечено изпълнение на код в несвързания DNS сървър

В Unbound DNS сървъра идентифицирани уязвимост (CVE-2019 18934-), което може да доведе до изпълнение на код на атакуващ при получаване на специално форматирани отговори. Системите са засегнати от проблема само при изграждане на Unbound с модула ipsec („--enable-ipsecmod“) и ipsecmod, активиран в настройките. Уязвимостта се появява от версия 1.6.4 и е коригирана в изданието Без ограничения 1.9.5.

Уязвимостта е причинена от предаването на неекранирани знаци при извикване на командата ipsecmod-hook shell при получаване на заявка за домейн, за който присъстват A/AAAA и IPSECKEY записи. Заместването на кода се извършва чрез указване на специално проектирано име на домейн в полетата qname и gateway, свързани със записа IPSECKEY.

Източник: opennet.ru