WID-SEC-2022-1152 — PowerDNS: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

Medium 6.5

CVE-2022-37428

PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has Improper Cleanup up…

pdns-recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Aug 23, 2022

Revision history

2023-04-04 #5
Neue Updates von Fedora aufgenommen
2023-04-03 #4
Neue Updates von Fedora aufgenommen
2022-08-25 #3
Korrektur
2022-08-24 #2
Referenz(en) aufgenommen: FEDORA-2022-D1DCD9B046
2022-08-22 #1
Initiale Fassung

References

Fedora Security Advisory FEDORA-EPEL-2023-D4A7C0E04E vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-d4a7c0e04e
Fedora Security Advisory FEDORA-EPEL-2023-BB6F0BBA09 vom 2023-04-04
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2023-bb6f0bba09
PowerDNS Security Advisory vom 2022-08-22
https://blog.powerdns.com/2022/08/23/security-advisory-2022-02-for-powerdns-recursor-up-to-and-including-4-5-9-4-6-2-4-7-1/