अनबाउन्ड DNS सर्भरमा रिमोट कोड कार्यान्वयन जोखिम

अनबाउन्ड DNS सर्भरमा पहिचान गरियो कमजोरी (CVE-2019-18934), जसले विशेष ढाँचाबद्ध प्रतिक्रियाहरू प्राप्त गर्दा आक्रमणकर्ता कोडको कार्यान्वयन गर्न सक्छ। ipsec मोड्युल ("--enable-ipsecmod") र सेटिङ्हरूमा ipsecmod सक्षम पार्दा अनबाउन्ड निर्माण गर्दा प्रणालीहरू मात्र समस्याबाट प्रभावित हुन्छन्। भेद्यता संस्करण 1.6.4 बाट सुरु हुने देखिन्छ र रिलीजमा निश्चित छ अनबाउन्ड १.१७.

A/AAAA र IPSECKEY रेकर्डहरू अवस्थित डोमेनको लागि अनुरोध प्राप्त गर्दा ipsecmod-hook shell आदेशलाई कल गर्दा अनस्केप गरिएका क्यारेक्टरहरूको प्रसारणको कारणले गर्दा जोखिम हुन्छ। कोड प्रतिस्थापन IPSECKEY रेकर्डसँग सम्बन्धित qname र गेटवे क्षेत्रहरूमा विशेष रूपमा डिजाइन गरिएको डोमेन नाम निर्दिष्ट गरेर गरिन्छ।

स्रोत: opennet.ru