Na DNS poslužitelju Unbound (), koja može dovesti do izvršavanja koda napadača prilikom primanja posebno oblikovanih odgovora. Sustavi su podložni problemu samo kada je Unbound izgrađen s ipsec modulom („—enable-ipsecmod“) i uključivanjem ipsecmod u postavkama. Ranljivost se pojavljuje počevši od verzije 1.6.4 i ispravljena je u izdanju .
Ranljivost je uzrokovana prijenosom neescapiranih simbola prilikom pozivanja shell naredbe ipsecmod-hook, u slučaju primanja zahtjeva za domenom za koju postoje zapisi A/AAAA i IPSECKEY. Umetanje koda se provodi putem navođenja posebno oblikovanog imena domene u poljima qname i gateway, vezanima uz zapis IPSECKEY.
Izvor: opennet.ru
