Az Unbound DNS-szerverben (), ami lehetővé teszi a támadó kódjának végrehajtását speciálisan formázott válaszok fogadása esetén. A rendszerek csak akkor hajlamosak a problémára, ha az Unbound-ot az ipsec modullal építették be ("--enable-ipsecmod"), és az ipsecmod be van kapcsolva a beállításokban. A sérülékenység az 1.6.4 verziótól kezdődően jelentkezik, és a kiadásban orvosolták .
A sérülékenységet a nem escape-elt karakterek átadásával okozzák az ipsecmod-hook shell parancs hívásakor, ha olyan domainre érkezik kérés, amelyre A/AAAA és IPSECKEY rekordok vannak. A kód beszúrása egy speciálisan formázott domain név megadásával történik az qname és gateway mezőkben, amelyek az IPSECKEY rekordhoz kapcsolódnak.
Forrás: opennet.ru
