আনবাউন্ড ডিএনএস সার্ভারে রিমোট কোড এক্সিকিউশন দুর্বলতা

আনবাউন্ড ডিএনএস সার্ভারে চিহ্নিত দুর্বলতা (জন্য CVE-2019-18934), যা বিশেষভাবে ফরম্যাট করা প্রতিক্রিয়া পাওয়ার সময় আক্রমণকারী কোড কার্যকর করতে পারে। সেটিংসে ipsec মডিউল ("--enable-ipsecmod") এবং ipsecmod সক্রিয় করার সাথে আনবাউন্ড তৈরি করার সময় সিস্টেমগুলি শুধুমাত্র সমস্যা দ্বারা প্রভাবিত হয়৷ দুর্বলতা 1.6.4 সংস্করণ থেকে শুরু হয় এবং রিলিজে সংশোধন করা হয় আনবাউন্ড 1.9.5.

A/AAAA এবং IPSECKEY রেকর্ড থাকা একটি ডোমেনের জন্য অনুরোধ পাওয়ার সময় ipsecmod-hook শেল কমান্ডে কল করার সময় unescaped অক্ষরগুলির সংক্রমণের কারণে দুর্বলতা ঘটে। IPSECKEY রেকর্ডের সাথে যুক্ত qname এবং গেটওয়ে ক্ষেত্রগুলিতে একটি বিশেষভাবে ডিজাইন করা ডোমেন নাম উল্লেখ করে কোড প্রতিস্থাপন করা হয়।

উত্স: opennet.ru