Sårbarhet i DNS-servern Unbound som möjliggör fjärrkörning av kod

I DNS-server Unbound upptäcktes sårbarhet (CVE-2019-18934), vilket kan leda till att angriparens kod körs när specialutformade svar tas emot. Systemen är endast sårbara för problemet om Unbound byggs med modulen ipsec ("--enable-ipsecmod") och ipsecmod är aktiverad i inställningarna. Sårbarheten uppträder från version 1.6.4 och har åtgärdats i utgåvan Unbound 1.9.5.

Sårbarheten orsakas av att oescaperade tecken överförs vid anrop av shell-kommandot ipsecmod-hook, i fall av att en förfrågan görs för en domän där A/AAAA-poster och IPSECKEY-poster finns. Kodinjektionen sker genom att ange ett specialutformat domännamn i fälten qname och gateway, kopplade till IPSECKEY-posten.

Källa: opennet.ru