Vulnerabilidad reflexiva de amplificación de denegación de servicio (DoS) en el protocolo de localización de servicios SLP
Divulgación de vulnerabilidades:
The purpose of this vulnerability disclosure is to communicate of the potential vulnerability of Supermicro products that was found externally.
Hallazgos:
El protocolo de localización de servicios (SLP) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio (DoS) con un factor de amplificación significativo.
CVE:
- CVE: CVE-2023-29552
- Gravedad: Alta
Productos afectados:
Product affected is Supermicro BMC firmware running on the Blade Chassis Management Module (CMM)
Solución:
- La función CMM Neighbors que utiliza SLP estará desactivada en CMM.
- Se emitirá una advertencia si un usuario selecciona una opción para activar la función Vecinos de MMC.