In de DNS-server Unbound (), wat kan leiden tot de uitvoering van aanvallerscode bij het ontvangen van speciaal opgemaakte antwoorden. Systemen zijn alleen kwetsbaar voor dit probleem als Unbound is samengesteld met de ipsec-module (āāenable-ipsecmodā) en ipsecmod is ingeschakeld in de instellingen. De kwetsbaarheid doet zich voor vanaf versie 1.6.4 en is verholpen in de release .
De kwetsbaarheid wordt veroorzaakt door de overdracht van niet-geƫscaleerde tekens bij het aanroepen van de shell-oproep ipsecmod-hook, wanneer een verzoek voor een domein wordt ontvangen waarvoor A/AAAA- en IPSECKEY-records aanwezig zijn. Code-injectie vindt plaats door een speciaal opgemaakt domein in de velden qname en gateway, die aan het IPSECKEY-record zijn gekoppeld.
Bron: opennet.ru
