Zraniteľnosť v DNS serveri Unbound, ktorá umožňuje vzdialené vykonávanie kódu
Na DNS serveri Unbound bola zistená zraniteľnosť (CVE-2019-18934), ktorá môže viesť k vykonaniu kódu útočníka pri prijímaní špeciálne formátovaných odpovedí. Systémy sú postihnuté problémom len pri zostavení Unbound s modulom ipsec („—enable-ipsecmod“) a zapnutím ipsecmod v nastaveniach. Zraniteľnosť sa prejavuje od verzie 1.6.4 a bola odstránená vo verzii Unbound 1.9.5. Zraniteľnosť je spôsobená prenosom neescapovaných znakov pri volaní shell príkazu ipsecmod-hook, […]
