CVE-2022-23748

Produto

Audinate / Dante Discovery

Vulnerabilidade

Dante Discovery Process Control Vulnerability

Adicionado ao KEV

6 de fev. de 2025

Corrigir até

27 de fev. de 2025

Uso conhecido em ransomware

Não

Descrição resumida

Dante Discovery contains a process control vulnerability in mDNSResponder.exe that all allows for a DLL sideloading attack. A local attacker can leverage this vulnerability in the Dante Application Library to execute arbitrary code.

Ação necessária

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Notas

https://www.getdante.com/support/faq/audinate-response-to-dante-discovery-mdnsresponder-exe-security-issue-cve-2022-23748/ ; https://nvd.nist.gov/vuln/detail/CVE-2022-23748