CVE-2023-29552
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 65.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 25 Nisan 2023 · CISA KEV son iyileştirme tarihi: 29 Kasım 2023
Etkilenen: netapp smi-s_provider
Hizmet Konum Protokolü (SLP, RFC 2608), kimlik doğrulamayan bir uzaktan saldırgana keyfi hizmetleri kaydettirmesine olanak tanır. Bu, saldırganın sahte UDP trafiğini kullanarak önemli bir büyütme faktörü ile bir hizmet reddi saldırısı gerçekleştirmesine olanak sağlayabilir.
Orijinal açıklama (İngilizce)
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
Referanslar
- https://blogs.vmware.com/security/2023/04/vmware-response-to-cve-2023-29552-reflective-denial-of-service-dos-amplification-vulnerability-in-slp.html
- https://curesec.com/blog/article/CVE-2023-29552-Service-Location-Protocol-Denial-of-Service-Amplification-Attack-212.html
- https://datatracker.ietf.org/doc/html/rfc2608
- https://github.com/curesec/slpload
- https://security.netapp.com/advisory/ntap-20230426-0001/
- https://www.bitsight.com/blog/new-high-severity-vulnerability-cve-2023-29552-discovered-service-location-protocol-slp
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.