检测

Dante Discovery 1.2.1

high Nessus 插件 ID 241293

语言：

简介

远程 Windows 主机上安装的 Dante Discovery 版本受到漏洞的影响。

描述

远程 Windows 主机上安装的 Dante Discovery 版本低于 1.2.1。因而会受到漏洞的影响。 mDNSResponder.exe 容易受到 DLL 侧载攻击。可执行文件未正确指定在什么条件下从哪个文件夹加载 DLL 的方式。在这些情况下恶意攻击者可能使用有效且合法的可执行文件加载恶意文件。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Dante Discovery 版本 1.2.1 或更高版本。

另见

http://www.nessus.org/u?62b5c3fc

插件详情

严重性: High

ID: 241293

文件名: dante_discovery_1_2_1.nasl

版本: 1.1

类型: local

代理: windows

系列: Windows

发布时间: 2025/7/3

最近更新时间: 2025/7/3

配置: 启用全面检查 (optional)

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v2

风险因素: Medium

基本分数: 6.8

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C

CVSS 分数来源: CVE-2022-23748

CVSS v3

风险因素: High

基本分数: 7.8

矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

漏洞信息

CPE: x-cpe:/a:dante:discovery

必需的 KB 项: SMB/Registry/Enumerated, installed_sw/Dante Discovery

补丁发布日期: 2022/12/7

漏洞发布日期: 2022/12/7

CISA 已知可遭利用的漏洞到期日期: 2025/2/27

参考资料信息

CVE: CVE-2022-23748