פגיעות של ביצוע קוד מרחוק בשרת DNS Unbound

בשרת DNS Unbound מזוהה פגיעות (CVE-2019-18934), מה שעלול להוביל לביצוע קוד תוקף בעת קבלת תגובות בפורמט מיוחד. מערכות מושפעות מהבעיה רק ​​בעת בניית Unbound עם מודול ipsec ("--enable-ipsecmod") ו- ipsecmod מופעלים בהגדרות. הפגיעות מופיעה החל מגרסה 1.6.4 ומתוקנת במהדורה לא קשור 1.9.5.

הפגיעות נגרמת על ידי שידור של תווים לא נמלטים בעת קריאה לפקודת ipsecmod-hook shell בעת קבלת בקשה לדומיין שעבורו קיימות רשומות A/AAAA ו-IPSECKEY. החלפת קוד מתבצעת על ידי ציון שם תחום שתוכנן במיוחד בשדות qname ושער המשויכים לרשומת IPSECKEY.

מקור: OpenNet.ru