DNS-serveren Unbound (), som kan føre til, at angriberen kan udføre kode ved modtagelse af specielt formaterede svar. Systemer er kun udsat for problemet, hvis Unbound er bygget med ipsec-modulet ("—enable-ipsecmod") og ipsecmod er aktiveret i indstillingerne. Sårbarheden viser sig fra version 1.6.4 og er blevet rettet i udgivelsen .
Sårbarheden skyldes overførsel af ikke-escaped tegn ved kald af shell-kommandoen ipsecmod-hook, når der modtages en forespørgsel for et domæne, der har A/AAAA-poster og IPSECKEY. Kodeindsættelse sker ved at angive et specielt formateret domænenavn i felterne qname og gateway, som er knyttet til IPSECKEY-posten.
Kilde: opennet.ru
