Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-114

CVE-2022-23748

Audinate Dante Application Library for Windows'ta DLL yan yükleme zafiyeti

Audinate Dante Application Library for Windows

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1441 gün
Kaydı açan
checkpoint
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 6 Şub 2025 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Şub 2025.

ÖzetTürkçe

mDNSResponder.exe, DLL yan yükleme (DLL sideloading) saldırısına karşı savunmasızdır. Çalıştırılabilir dosya, DLL dosyasının hangi klasörden ve hangi koşullarda yükleneceğini uygun şekilde belirtmemektedir. Bu durumlarda kötü niyetli bir saldırgan, geçerli ve meşru çalıştırılabilir dosyayı kullanarak zararlı dosyaları yükleyebilir.

Kaynaktaki açıklama (İngilizce)

mDNSResponder.exe is vulnerable to DLL Sideloading attack. Executable improperly specifies how to load the DLL, from which folder and under what conditions. In these scenarios, a malicious attacker could be using the valid and legitimate executable to load malicious files.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Audinate Dante Application Library for Windows Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.