DNS-server Unbound'i haavatavus, mis võimaldab kaugtäideviimist
DNS-serveris Unbound tuvastati haavatavus (CVE-2019-18934), mis võib põhjustada ründaja koodi käivitamist, kui saabuvad spetsiaalselt vormindatud vastused. Süsteemid on sellele probleemile vastuvõtlikud ainult juhul, kui Unbound on kokku pandud ipsecmod liigiga („—enable-ipsecmod”) ja ipsecmod on seadistustes aktiivne. Haavatavus ilmneb alates versioonist 1.6.4 ja on kõrvaldatud Unbound 1.9.5 väljalaskeversioonis. Haavatavus tuleneb mitteekraanitud märkide edastamisest shell-käsku ipsecmod-hook kutsudes, […]
