Audinate Dante Discovery の脆弱性（CVE-2022-23748）

何が起きた

Audinate の Dante Discovery に含まれる mDNSResponder.exe に、DLL（プログラムの部品）をどのフォルダーから読み込むかの指定がまずい弱点が見つかりました。攻撃者は、正規の mDNSResponder.exe に悪意のある DLL を読み込ませ（DLL サイドローディング）、任意の（攻撃者が好きに選べる）プログラムを実行できる可能性があります。攻撃は対象のパソコン上で行う必要があり、利用者の操作が必要とされています。この弱点は、実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で Audinate の Dante Discovery（Dante Application Library）を使っている人や組織が対象です。CVE の記録では、Dante Application Library for Windows の 1.2.0 とそれ以前のすべてのバージョンが影響を受けるとされています。

何をすればいい

Audinate の公式の案内を確認し、その指示に従って更新や対策をしてください。修正されたバージョンは、今回確かめた情報からは不明です。対策がとれない場合は、使うのをやめることも検討してください。

やることチェックリスト

• Dante Application Library のバージョンを調べる
• Audinate の指示に従って更新や対策をする
• 対策がとれなければ使うのをやめる

用語メモ

DLL

Windows のプログラムが使う部品のファイルです。プログラムは動くときに必要な DLL を読み込みます。

DLL サイドローディング

正規のプログラムに、攻撃者が用意した偽の DLL を読み込ませて、悪いプログラムを動かす手口です。