跳到主要内容

高危

Audinate Dante Discovery代码执行漏洞

2022-11-17 00:00:00 公开 ，2025-10-22 00:30:57 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 本地
  • 无需认证
  • 公开PoC
CWEs：
CWE-114 （Process Control） 、 CWE-426 （Untrusted Search Path）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 01:19:39

风险信息

CVSS v3 向量
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
代码问题
漏洞描述
mDNSResponder.exe v1.3.1及更早版本易受DLL侧加载攻击。此可执行文件是专门为Windows v1.2.0及更早版本的Dante应用程序库构建的组件。可执行文件不正确地指定了如何加载DLL、从哪个文件夹加载以及在什么条件下加载。在这些情况下，恶意攻击者可能正在使用有效和合法的可执行文件加载恶意文件。
修复建议
请升级到mDNSResponder.exe v1.3.2或更高版本，参考链接： https://www.getdante.com/support/faq/audinate-response-to-dante-discovery-mdnsresponder-exe-security-issue-cve-2022-23748/

参考链接