Nel server DNS Unbound (), che può portare all'esecuzione di codice da parte dell'attaccante se riceve risposte formattate in modo specifico. I sistemi sono vulnerabili al problema solo se Unbound è stato compilato con il modulo ipsec («--enable-ipsecmod») e con ipsecmod abilitato nelle impostazioni. La vulnerabilità si manifesta a partire dalla versione 1.6.4 ed è stata corretta nella versione .
La vulnerabilità è causata dalla trasmissione di caratteri non protetti durante la chiamata del comando shell ipsecmod-hook, quando riceve una richiesta per un dominio che ha record A/AAAA e IPSECKEY. L'inserimento di codice avviene specificando un nome di dominio formattato in modo specifico nei campi qname e gateway, associati al record IPSECKEY.
Fonte: opennet.ru
