← Menace / CVE-2023-29552
CVE-2023-29552
Élevée
Service Location Protocol (SLP) Denial-of-Service Vulnerability.
IETF · Service Location Protocol (SLP)
Exploitabilité (EPSS)
64 %
percentile mondial 99
Sévérité (CVSS)
7.5
CVSS v3.1
Ajoutée au KEV
08 nov. 2023
échéance CISA · 29 nov. 2023
Description
The Service Location Protocol (SLP) contains a denial-of-service (DoS) vulnerability that could allow an unauthenticated, remote attacker to register services and use spoofed UDP traffic to conduct a denial-of-service (DoS) attack with a significant amplification factor.
Action requise (CISA)
Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Oui
Oui
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · IETF