अनबाउंड DNS सर्वर में रिमोट कोड निष्पादन भेद्यता

अनबाउंड DNS सर्वर में पहचान की भेद्यता (CVE-2019-18934), जो विशेष रूप से स्वरूपित प्रतिक्रियाएँ प्राप्त करते समय हमलावर कोड के निष्पादन का कारण बन सकता है। सिस्टम समस्या से केवल तब प्रभावित होते हैं जब आईपीएसईसी मॉड्यूल ("-इनेबल-आईपीएसईसीएमओडी") और सेटिंग्स में सक्षम आईपीएसईसीएमओडी के साथ अनबाउंड का निर्माण होता है। भेद्यता संस्करण 1.6.4 से प्रारंभ होती हुई दिखाई देती है और रिलीज़ में इसे ठीक कर दिया गया है अनबाउंड 1.9.5.

जिस डोमेन के लिए A/AAAA और IPSECKEY रिकॉर्ड मौजूद हैं, उसके लिए अनुरोध प्राप्त करते समय ipsecmod-हुक शेल कमांड को कॉल करते समय भेद्यता अनएस्केप्ड वर्णों के संचरण के कारण होती है। कोड प्रतिस्थापन IPSECKEY रिकॉर्ड से जुड़े qname और गेटवे फ़ील्ड में विशेष रूप से डिज़ाइन किए गए डोमेन नाम को निर्दिष्ट करके किया जाता है।

स्रोत: opennet.ru