Sebezhetőség az Unbound DNS-szerverben, amely lehetővé teszi a távoli kódvégrehajtást
Az Unbound DNS szerverben felfedeztek egy sebezhetőséget (CVE-2019-18934), amely lehetővé teheti a támadó kódjának végrehajtását, ha speciálisan formázott válaszokat kap. A rendszerek csak akkor érzékenyek a problémára, ha az Unbound-ot az ipsec moduljával („—enable-ipsecmod”) fordították és az ipsecmod engedélyezve van a beállításokban. A sebezhetőség a 1.6.4-es verziótól jelentkezik, és az Unbound 1.9.5-ös kiadásában javították. A sebezhetőség oka a nem escape-elt karakterek átadása az ipsecmod-hook shell parancs meghívásakor, […]
