Na DNS serveru Unbound (), která může vést k vykonání kódu útočníka při získání speciálně upravených odpovědí. Systémy jsou vystaveny problému pouze při sestavení Unbound s modulem ipsec („—enable-ipsecmod“) a zapnutím ipsecmod v nastaveních. Zranitelnost se projevuje od verze 1.6.4 a byla odstraněna v vydání .
Zranitelnost je způsobena předáváním neescapovaných znaků při volání shell příkazu ipsecmod-hook, v případě obdržení dotazu na doménu, pro kterou existují záznamy A/AAAA a IPSECKEY. Vkládání kódu se provádí prostřednictvím specifikace speciálně upraveného doménového jména v polích qname a gateway, které jsou spojeny se záznamem IPSECKEY.
Zdroj: opennet.ru
