Varnarleysi við keyrslu á fjarkóða á óbundnum DNS-þjóni

Í Óbundið DNS þjóninum greind varnarleysi (CVE-2019-18934), sem getur leitt til keyrslu á árásarkóða þegar móttekin eru sérsniðin svör. Kerfi verða aðeins fyrir áhrifum af vandamálinu þegar óbundið er byggt með ipsec einingunni ("-enable-ipsecmod") og ipsecmod virkt í stillingunum. Varnarleysið birtist frá og með útgáfu 1.6.4 og er lagað í útgáfunni Óbundið 1.9.5.

Varnarleysið stafar af sendingu ósloppinna stafa þegar hringt er í ipsecmod-hook shell skipunina þegar beðið er um lén sem A/AAAA og IPSECKEY skrár eru fyrir. Kóðaskipti eru framkvæmd með því að tilgreina sérhannað lén í qname og gáttareitunum sem tengjast IPSECKEY færslunni.

Heimild: opennet.ru

Bæta við athugasemd