Vulnerabilność w serwerze DNS Unbound, umożliwiająca zdalne wykonanie kodu
W serwerze DNS Unbound zidentyfikowano lukę (CVE-2019-18934), która może prowadzić do wykonania kodu atakującego przy odbiorze specjalnie sformułowanych odpowiedzi. Systemy są podatne na problem tylko przy kompilacji Unbound z modułem ipsec („—enable-ipsecmod”) i włączeniu ipsecmod w ustawieniach. Luka występuje od wersji 1.6.4 i została usunięta w wydaniu Unbound 1.9.5. Luka została spowodowana przekazywaniem nieskróconych znaków przy wywołaniu komendy powłoki ipsecmod-hook, […]
