DNS-server Unbound'i haavatavus, mis võimaldab kaugtäideviimist

DNS-server Unbound tuvastatud haavatavus (CVE-2019-18934), mis võib viia ründaja koodi täideviimiseni spetsiifiliselt vormistatud vastuste saamisel. Süsteemid on probleemile vastuvõtlikud ainult Unbound'i kompileerimisel ipsec moduli („--enable-ipsecmod”) ja ipsecmod'i seadistamisel aktiveerimisel. Haavatavus ilmneb alates versioonist 1.6.4 ja on kõrvaldatud väljalaskes Unbound 1.9.5.

Haavatavus on põhjustatud mitte-päritud sümbolite edastamisest shell-käsu ipsecmod-hook'i kutsumise käigus, kui saadakse päring domeeni osas, millel on A/AAAA ja IPSECKEY kirjed. Koodi sisestamine toimub spetsiifiliselt vormistatud domeeninime näitamise kaudu qname ja gateway väljade kaudu, mis on seotud IPSECKEY kirjetega.

Allikas: opennet.ru