CVE-2022-23748highbajo ataqueCWE-114

CVE-2022-23748: fallo de gravedad alta en Audinate Dante Application Library for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Audinate Dante Application Library+ Monitorear Dante Discovery

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 8.3%
de la publicación al arma
Publicada en NVD17 nov
CISA KEV+812d
Acción exigida por CISAplazo federal: 2025-02-27

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

El mDNSResponder.exe puede ser engañado para cargar un archivo DLL falso desde una carpeta del atacante en lugar del legítimo. Un atacante puede explotar esto colocando una DLL maliciosa en el mismo directorio que el programa, permitiendo ejecutar código dañino con los privilegios del programa.

Detalle técnico

Vulnerabilidad de sideloading de DLL en mDNSResponder.exe debido a especificación inadecuada de la ruta de búsqueda de DLL. Un atacante puede colocar una DLL maliciosa en una ubicación predecible (por ejemplo, directorio de la aplicación) para secuestrar la carga legítima de DLL, logrando ejecución de código con los privilegios del proceso en ejecución. Requiere acceso de escritura de archivos en el directorio objetivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · Audinate Dante Application Library for Windows