There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has
    Improper Cleanup upon a Thrown Exception, leading to a denial of service (daemon crash) via a DNS query
    that leads to an answer with specific properties. (CVE-2022-37428)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 4.5.9、 4.6.2 和 4.7.1版本的 PowerDNS Recursor 在启用 protobuf 日志记录时，在抛出异常时存在不当清理，导致通过导致使用 回答的 DNS 查询造成的拒绝服务（后台程序崩溃）特定的属性。 (CVE-2022-37428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.5.9、 4.6.2 和 4.7.1之前的 PowerDNS Recursor (含)在 protobuf 記錄已啟用的情況下，發生所引發的例外狀況時會發生不當清理，進而透過會導致以 回應的 DNS 查詢，導致拒絕服務 (程序損毀)特定屬性。 (CVE-2022-37428)

請注意，Nessus 依賴供應商報告的套件存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5418b360-29cc-11ed-a6d4-6805ca2fa271 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 4.5.9、4.6.2 および 4.7.1 までの PowerDNS Recursor で、protobuf ロギングが有効な場合、スローされた例外で不適切なクリーンアップが行われ、特定のプロパティを持つ回答につながる DNS クエリを介してサービス拒否（デーモンクラッシュ）が発生します。(CVE-2022-37428)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2022:10171-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 4.5.9、4.6.2 および 4.7.1 までの PowerDNS Recursor で、protobuf ロギングが有効な場合、スローされた例外で不適切なクリーンアップが行われ、特定のプロパティを持つ回答につながる DNS クエリを介してサービス拒否 (デーモンクラッシュ) が発生します。(CVE-2022-37428)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.5.9、4.6.2 および 4.7.1 までの PowerDNS Recursor で、protobuf ロギングが有効な場合、スローされた例外で不適切なクリーンアップが行われ、特定のプロパティを持つ回答につながる DNS クエリを介してサービス拒否 (デーモンクラッシュ) が発生します。(CVE-2022-37428)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5418b360-29cc-11ed-a6d4-6805ca2fa271 advisory.

  - PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has     Improper Cleanup upon a Thrown Exception, leading to a denial of service (daemon crash) via a DNS query     that leads to an answer with specific properties. (CVE-2022-37428)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE-SU-2022:10171-1 advisory.

  - PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has     Improper Cleanup upon a Thrown Exception, leading to a denial of service (daemon crash) via a DNS query     that leads to an answer with specific properties. (CVE-2022-37428)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PowerDNS Recursor up to and including 4.5.9, 4.6.2 and 4.7.1, when protobuf logging is enabled, has     Improper Cleanup upon a Thrown Exception, leading to a denial of service (daemon crash) via a DNS query     that leads to an answer with specific properties. (CVE-2022-37428)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
406262	Alpine: multiple pdns-recursor packages: security update to 4.6.3-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
406262	Alpine: multiple pdns-recursor packages: security update to 4.6.3-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
406263	Alpine: multiple pdns-recursor packages: security update to 4.7.2-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
406263	Alpine: multiple pdns-recursor packages: security update to 4.7.2-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	medium
224859	Linux Distros 未修补的漏洞: CVE-2022-37428	Nessus	Misc.	2025/3/5	2026/7/24	medium
224859	Linux Distros 未修補弱點：CVE-2022-37428	Nessus	Misc.	2025/3/5	2026/7/24	medium
164687	FreeBSD : powerdns-recursor -- サービス拒否 (5418b360-29cc-11ed-a6d4-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2022/9/6	2023/11/6	medium
166760	openSUSE 15 セキュリティ更新: pdns-recursor (openSUSE-SU-2022:10171-1)	Nessus	SuSE Local Security Checks	2022/11/1	2022/11/28	medium
224859	Linux Distros のパッチ未適用の脆弱性: CVE-2022-37428	Nessus	Misc.	2025/3/5	2026/7/24	medium
164687	FreeBSD : powerdns-recursor -- denial of service (5418b360-29cc-11ed-a6d4-6805ca2fa271)	Nessus	FreeBSD Local Security Checks	2022/9/6	2023/11/6	medium
166760	openSUSE 15 Security Update : pdns-recursor (openSUSE-SU-2022:10171-1)	Nessus	SuSE Local Security Checks	2022/11/1	2022/11/28	medium
224859	Linux Distros Unpatched Vulnerability : CVE-2022-37428	Nessus	Misc.	2025/3/5	2026/7/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium