IETF · Service Location Protocol (SLP)
CVE-2023-29552
Service Location Protocol (SLP) Denial-of-Service Vulnerability
چیست
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
CISA: The Service Location Protocol (SLP) contains a denial-of-service (DoS) vulnerability that could allow an unauthenticated, remote attacker to register services and use spoofed UDP traffic to conduct a denial-of-service (DoS) attack with a significant amplification factor.
چه باید کرد
Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.
مهلت برای نهادهای فدرال آمریکا: ۲۹ نوامبر ۲۰۲۳
- افزوده‌شده به فهرست CISA
- ۸ نوامبر ۲۰۲۳
- منتشرشده
- ۲۵ آوریل ۲۰۲۳
- شدت
- بالا ۷٫۵ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۶۴% در ۰٫۸% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (8)
- https://datatracker.ietf.org/doc/html/rfc2608
- https://www.bitsight.com/blog/new-high-severity-vulnerability-cve-2023-29552-discovered-service-location-prot…
- https://blogs.vmware.com/security/2023/04/vmware-response-to-cve-2023-29552-reflective-denial-of-service-dos-…
- https://www.cisa.gov/news-events/alerts/2023/04/25/abuse-service-location-protocol-may-lead-dos-attacks
- https://www.suse.com/support/kb/doc/?id=000021051
- https://curesec.com/blog/article/CVE-2023-29552-Service-Location-Protocol-Denial-of-Service-Amplification-Att…
- https://github.com/curesec/slpload
- https://security.netapp.com/advisory/ntap-20230426-0001/
آسیب‌پذیری‌های دیگر IETF که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۰ اکتبر ۲۰۲۳ | Rapid Reset Attack | HTTP/2 | بالا ۷٫۵ | >۹۹٫۹% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.