അൺബൗണ്ട് ഡിഎൻഎസ് സെർവറിലെ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അപകടസാധ്യത

അൺബൗണ്ട് ഡിഎൻഎസ് സെർവറിൽ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-18934), പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത പ്രതികരണങ്ങൾ ലഭിക്കുമ്പോൾ ആക്രമണകാരിയുടെ കോഡ് നടപ്പിലാക്കുന്നതിലേക്ക് നയിച്ചേക്കാം. ipsec മൊഡ്യൂൾ (“--enable-ipsecmod”), ക്രമീകരണങ്ങളിൽ പ്രാപ്തമാക്കിയ ipsecmod എന്നിവ ഉപയോഗിച്ച് അൺബൗണ്ട് നിർമ്മിക്കുമ്പോൾ മാത്രമേ സിസ്റ്റങ്ങളെ പ്രശ്‌നം ബാധിക്കുകയുള്ളൂ. പതിപ്പ് 1.6.4 മുതൽ അപകടസാധ്യത ദൃശ്യമാകുന്നു, അത് റിലീസിൽ പരിഹരിച്ചിരിക്കുന്നു അൺബൗണ്ട് 1.9.5.

A/AAAA, IPSECKEY രേഖകൾ ഉള്ള ഒരു ഡൊമെയ്‌നിനായി ഒരു അഭ്യർത്ഥന ലഭിക്കുമ്പോൾ ipsecmod-hook ഷെൽ കമാൻഡിലേക്ക് വിളിക്കുമ്പോൾ അൺസ്‌കേപ്പ് പ്രതീകങ്ങൾ സംപ്രേഷണം ചെയ്യുന്നതാണ് അപകടത്തിന് കാരണം. IPSECKEY റെക്കോർഡുമായി ബന്ധപ്പെട്ട qname, gateway ഫീൽഡുകളിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു ഡൊമെയ്ൻ നാമം വ്യക്തമാക്കിക്കൊണ്ടാണ് കോഡ് സബ്സ്റ്റിറ്റ്യൂഷൻ നടത്തുന്നത്.

അവലംബം: opennet.ru