リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10171-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.9、4.6.2 および 4.7.1 までの PowerDNS Recursor で、protobuf ロギングが有効な場合、スローされた例外で不適切なクリーンアップが行われ、特定のプロパティを持つ回答につながる DNS クエリを介してサービス拒否 (デーモンクラッシュ) が発生します。(CVE-2022-37428)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新: pdns-recursor (openSUSE-SU-2022:10171-1)

medium Nessus プラグイン ID 166760

バージョン 1.2