No servidor DNS Unbound (), que pode levar à execução de código malicioso ao receber respostas especialmente formatadas. Os sistemas estão vulneráveis ao problema apenas quando o Unbound é montado com o módulo ipsec ("—enable-ipsecmod") e o ipsecmod é ativado nas configurações. A vulnerabilidade se manifesta a partir da versão 1.6.4 e foi corrigida na liberação .
A vulnerabilidade é causada pela transmissão de caracteres não escapados ao chamar o comando shell ipsecmod-hook, ao receber uma solicitação para um domínio que possui registros A/AAAA e IPSECKEY. A injeção de código ocorre através da especificação de um nome de domínio especialmente formatado nos campos qname e gateway, vinculados ao registro IPSECKEY.
Fonte: opennet.ru
