Një vulnerabilitet në serverin DNS Unbound, që lejon ekzekutimin e kodit nga distanca
NĂ« serverin DNS Unbound Ă«shtĂ« zbuluar njĂ« vulnerabilitet (CVE-2019-18934), i cili mund tĂ« çojĂ« nĂ« ekzekutimin e kodit nga ana e sulmuesit kur merr pĂ«rgjigje tĂ« strukturuara nĂ« mĂ«nyrĂ« tĂ« veçantĂ«. Sistemet preken nga problemi vetĂ«m kur Unbound ndĂ«rtohet me modul ipsec (ââenable-ipsecmodâ) dhe ipsecmod Ă«shtĂ« aktivizuar nĂ« konfigurime. Vulnerabiliteti shfaqet qĂ« nga versioni 1.6.4 dhe Ă«shtĂ« eliminuar nĂ« lĂ«shimin e Unbound 1.9.5. Vulnerabiliteti shkaktohet nga kalimi i simboleve tĂ« pa-eskapuara gjatĂ« thirrjes sĂ« komandĂ«s shell ipsecmod-hook, […]
