Kw vulnerability in DNS-server Unbound mogelijk maakt voor remote code execution
In de DNS-server Unbound is een kwetsbaarheid ontdekt (CVE-2019-18934) die kan leiden tot de uitvoering van code door een aanvaller bij ontvangst van speciaal opgemaakte antwoorden. Systemen zijn alleen kwetsbaar als Unbound is samengesteld met de ipsec-module ('--enable-ipsecmod') en ipsecmod is ingeschakeld in de instellingen. De kwetsbaarheid doet zich voor vanaf versie 1.6.4 en is opgelost in de release van Unbound 1.9.5. De kwetsbaarheid wordt veroorzaakt door de overdracht van niet-geëscaleerde symbolen bij het aanroepen van de shell-opdracht ipsecmod-hook, […]
