Na DNS strežniku Unbound (), ki lahko privede do izvajanja zlonamerne kode ob prejemu posebej oblikovanih odgovorov. Sistemi so ranljivi le pri gradnji Unbound z modulom ipsec ("—enable-ipsecmod") in aktiviranjem ipsecmod v nastavitvah. Ranljivost se kaže od različice 1.6.4 in je odpravljena v izdanju .
Ranljivost je povzročena zaradi prenosa neescape-iranih znakov ob klicu shell ukaza ipsecmod-hook, v primeru prejetja poizvedbe za domeno, za katero obstajajo zapisi A/AAAA in IPSECKEY. Vstavitev kode se izvede preko navedbe posebej oblikovanega imena domene v poljih qname in gateway, vezanih na zapis IPSECKEY.
Izvor: opennet.ru
