Kotsi ea ts'ebetso ea khoutu e hole ho seva ea DNS e sa tlamisoang

Ka har'a seva sa DNS sa Unbound tsebahatsoa bofokodi (CVE-2019-18934), e ka lebisang ts'ebetsong ea khoutu ea mohlaseli ha o fumana likarabo tse hlophisitsoeng ka ho khetheha. Litsamaiso li ameha feela ke bothata ha ho hahoa Unbound le ipsec module ("-enable-ipsecmod") le ipsecmod e nolofalitsoeng ho litlhophiso. Kotsi e hlaha ho qala ho mofuta oa 1.6.4 mme e tsitsitse tokollong E sa lekanyetsoang 1.9.5.

Kotsi e bakoa ke phetiso ea litlhaku tse sa phonyohang ha o letsetsa taelo ea khetla ea ipsecmod-hook ha o amohela kopo ea sebaka seo lirekoto tsa A/AAAA le IPSECKEY li leng teng. Code substitution e etsoa ka ho hlakisa lebitso la domain le etselitsoeng ka ho khetheha masimong a qname le a heke a amanang le rekoto ea IPSECKEY.

Source: opennet.ru

Eketsa ka tlhaloso