ਅਨਬਾਉਂਡ DNS ਸਰਵਰ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ

ਅਨਬਾਉਂਡ DNS ਸਰਵਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-18934), ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਜਵਾਬਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ। ਸਿਸਟਮ ਸਿਰਫ਼ ਉਦੋਂ ਹੀ ਸਮੱਸਿਆ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ipsec ਮੋਡੀਊਲ (“--enable-ipsecmod”) ਅਤੇ ipsecmod ਸਮਰਥਿਤ ਨਾਲ ਅਨਬਾਉਂਡ ਬਣਾਉਂਦੇ ਹਨ। ਕਮਜ਼ੋਰੀ ਵਰਜਨ 1.6.4 ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਅਤੇ ਰੀਲੀਜ਼ ਵਿੱਚ ਫਿਕਸ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਨਬਾਊਂਡ 1.9.5.

ਇੱਕ ਡੋਮੇਨ ਲਈ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ipsecmod-hook ਸ਼ੈੱਲ ਕਮਾਂਡ ਨੂੰ ਕਾਲ ਕਰਨ ਵੇਲੇ ਅਸੁਰੱਖਿਅਤ ਅੱਖਰਾਂ ਦੇ ਪ੍ਰਸਾਰਣ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਹੁੰਦੀ ਹੈ ਜਿਸ ਲਈ A/AAAA ਅਤੇ IPSECKEY ਰਿਕਾਰਡ ਮੌਜੂਦ ਹਨ। IPSECKEY ਰਿਕਾਰਡ ਨਾਲ ਜੁੜੇ qname ਅਤੇ ਗੇਟਵੇ ਖੇਤਰਾਂ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਡੋਮੇਨ ਨਾਮ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ ਕੋਡ ਬਦਲਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru