サービスロケーションプロトコル（SLP）における反射型サービス拒否（DoS）増幅の脆弱性
脆弱性開示：
この脆弱性開示の目的は、潜在的な脆弱性について伝えることです。 Supermicro 外部で発見された製品。
調査結果：
サービスロケーションプロトコル（SLP）は、認証されていないリモート攻撃者が任意のサービスを登録することを可能にします。これにより、攻撃者は偽装したUDPトラフィックを使用して、増幅率の高いサービス拒否（DoS）攻撃を実行できる可能性があります。
CVE:
- CVE ：CVE-2023-29552
- 重症度：高
対象製品：
影響を受ける製品はSupermicro BMCファームウェアが動作中Blade シャーシ管理モジュール（CMM）
ソリューション
- CMMでは、SLPを使用したCMMネイバー機能が無効になります。
- ユーザーがCMMネイバー機能を有効にするオプションを選択した場合、警告が表示されます。