அன்பவுண்ட் டிஎன்எஸ் சர்வரில் ரிமோட் கோட் எக்ஸிகியூஷன் பாதிப்பு

Unbound DNS சர்வரில் அடையாளம் காணப்பட்டது பாதிப்பு (CVE-2019-18934), இது சிறப்பாக வடிவமைக்கப்பட்ட பதில்களைப் பெறும்போது தாக்குபவர் குறியீட்டை செயல்படுத்த வழிவகுக்கும். ipsec தொகுதி (“--enable-ipsecmod”) மற்றும் அமைப்புகளில் இயக்கப்பட்ட ipsecmod மூலம் Unbound ஐ உருவாக்கும் போது மட்டுமே கணினிகள் சிக்கலால் பாதிக்கப்படும். பாதிப்பு பதிப்பு 1.6.4 இலிருந்து தோன்றும் மற்றும் வெளியீட்டில் சரி செய்யப்பட்டது வரம்பற்ற 1.9.5.

A/AAAA மற்றும் IPSECKEY பதிவுகள் இருக்கும் ஒரு டொமைனுக்கான கோரிக்கையைப் பெறும்போது ipsecmod-hook ஷெல் கட்டளையை அழைக்கும் போது தப்பிக்கப்படாத எழுத்துக்களின் பரிமாற்றத்தால் பாதிப்பு ஏற்படுகிறது. IPSECKEY பதிவோடு தொடர்புடைய qname மற்றும் கேட்வே புலங்களில் சிறப்பாக வடிவமைக்கப்பட்ட டொமைன் பெயரைக் குறிப்பிடுவதன் மூலம் குறியீடு மாற்றீடு மேற்கொள்ளப்படுகிறது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்