7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 6 февруари 2025
Атакува се в момента
812 дни
Време до експлоатация
след публикуването
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.
Засегнати продукти
- n/a Audinate Dante Application Library for Windows: All versions prior to and including 1.2.0
Вид слабост
История
- 17 ноември 2022 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2022-23748
- https://nvd.nist.gov/vuln/detail/CVE-2022-23748
- https://cpr-zero.checkpoint.com/vulns/cprid-2193/%2C
- https://www.audinate.com/learning/faqs/audinate-response-to-dante-discovery-mdnsresponder-exe-security-issue-cve-2022-23748
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-23748