جزئیات آسیب‌پذیری

CVE-2022-23748

بهره‌برداری فعال
Audinate Dante Discovery
CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
— Audinate Dante Application Library for Windows All versions prior to and including 1.2.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۱/۰۸/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
checkpoint

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۱۱/۱۸
مهلت رفع
۱۴۰۳/۱۲/۰۹
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۹۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-114
    Process Control