Vulnerabilidad reflexiva de amplificación de denegación de servicio (DoS) en el protocolo de localización de servicios SLP
Divulgación de vulnerabilidades:
El objetivo de esta divulgación de vulnerabilidad es comunicar la posible vulnerabilidad de Supermicro que se ha detectado externamente.
Hallazgos:
El protocolo de localización de servicios (SLP) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio (DoS) con un factor de amplificación significativo.
CVE:
- CVE: CVE-2023-29552
- Gravedad: Alta
Productos afectados:
El producto afectado es el firmware Supermicro que se ejecuta en el módulo de gestión del chasis blade (CMM).
Solución:
- La función CMM Neighbors que utiliza SLP estará desactivada en CMM.
- Se emitirá una advertencia si un usuario selecciona una opción para activar la función Vecinos de MMC.