HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2023-29552

CVSS 7.5v3.1pub. 2023-04-25upd. 2025-10-31

The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Netapp Smi S Provider
APP
Netapp
wszystkie wersje
Service Location Protocol Project Service Location Protocol
APP
Service Location Protocol Project
wszystkie wersje
SUSE Linux Enterprise Server
OS
Suse
111215
SUSE Manager Server
APP
Suse
wszystkie wersje
VMware ESXi
OS
Vmware
< 7.0

CISA KEV — szczegółyi

Dostawcai: IETF
Produkti: Service Location Protocol (SLP)
Data dodania do KEVi: 8 listopada 2023
Termin remediation (USA)i: 29 listopada 2023(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub wyłącz usługę SLP albo port 427/UDP na wszystkich systemach działających w niezaufanych sieciach, w tym na tych bezpośrednio połączonych z Internetem.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.

Opis CISAi

Service Location Protocol (SLP) zawiera lukę DoS, która może pozwolić nieuwierzytelnionym, zdalnym atakującym na rejestrację usług i wykorzystanie sfałszowanego ruchu UDP do przeprowadzenia ataku DoS ze znaczącym współczynnikiem amplifikacji.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The Service Location Protocol (SLP) contains a denial-of-service (DoS) vulnerability that could allow an unauthenticated, remote attacker to register services and use spoofed UDP traffic to conduct a denial-of-service (DoS) attack with a significant amplification factor.

🔴