Vulnerabilidade no servidor DNS Unbound, que permite a execução remota de código
Uma vulnerabilidade foi encontrada no servidor DNS Unbound (CVE-2019-18934), que pode permitir a execução de código malicioso ao receber respostas especificamente formatadas. As sistemas estão suscetíveis ao problema apenas quando o Unbound é compilado com o módulo ipsec ('—enable-ipsecmod') e o ipsecmod está ativado nas configurações. A vulnerabilidade se manifesta a partir da versão 1.6.4 e foi corrigida na versão 1.9.5 do Unbound. O problema é causado pela passagem de caracteres não escapados ao chamar o comando shell ipsecmod-hook, […]
