CVE-2023-29552
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Service Location Protocol (SLP, RFC 2608) autentifikasiya olunmamış uzaq hücumçuya ixtiyari xidmətləri qeydiyyatdan keçirməyə imkan verir. Bu, hücumçunun saxtalaşdırılmış UDP trafikindən istifadə edərək əhəmiyyətli gücləndirmə faktoru ilə xidmətdən imtina hücumu həyata keçirməsinə şərait yarada bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
IETF Service Location Protocol (SLP)
Dərc25 apr 2023
İlk görülmə25 apr 2023
KEV-ə əlavə8 noy 2023
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 29 noy 2023Yeniləyin
- vmware esxi7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| service_location_protocol_project service_location_protocol | Aralıq göstərilməyib | — |
| netapp smi-s_provider | Aralıq göstərilməyib | — |
| suse manager_server | Aralıq göstərilməyib | — |
| suse linux_enterprise_server | 11, 12, 15 | — |
| vmware esxi | v < 7.0 | 7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.