Отказ в обслуживании

Низкая (0.0)

PowerDNS

PowerDNS Recursor (4.5.0, 4.5.10, 4.6.0, 4.6.3, 4.7.0, 4.7.2)

Некорректная очистка при возникновении исключения в PowerDNS Recursor, когда включено журналирование protobuf, позволяет злоумышленникам вызвать отказ в обслуживании (аварийное завершение работы демона) с помощью специально сформированного DNS-запроса.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.powerdns.com/

Источник: CVE
Наименование: CVE-2022-37428
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37428

https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2022-02.html