Sicherheitsanfälligkeit im DNS-Server Unbound, die remote Codeausführung zulässt
Im DNS-Server Unbound wurde eine Sicherheitsanfälligkeit (CVE-2019-18934) festgestellt, die zur Ausführung von Angreifercode führen kann, wenn speziell gestaltete Antworten empfangen werden. Systeme sind nur dann anfällig für das Problem, wenn Unbound mit dem ipsec-Modul (-enable-ipsecmod) kompiliert und ipsecmod in den Einstellungen aktiviert ist. Die Schwachstelle tritt ab Version 1.6.4 auf und wurde in der Version 1.9.5 von Unbound behoben. Die Sicherheitsanfälligkeit wird durch die Übertragung von nicht maskierten Zeichen beim Aufruf des Shell-Befehls ipsecmod-hook verursacht, […]
