Vulnerabilità nel server DNS Unbound, che consente l'esecuzione remota di codice
È stata trovata una vulnerabilità nel server DNS Unbound (CVE-2019-18934) che potrebbe portare all'esecuzione di codice da parte di un attaccante quando riceve risposte appositamente formattate. I sistemi sono vulnerabili al problema solo se Unbound è stato compilato con il modulo ipsec ('--enable-ipsecmod') e se ipsecmod è stato abilitato nelle impostazioni. La vulnerabilità si manifesta a partire dalla versione 1.6.4 ed è stata corretta nella versione 1.9.5 di Unbound. La vulnerabilità è causata dalla trasmissione di caratteri non protetti durante la chiamata del comando shell ipsecmod-hook, […]
