服务定位协议 SLP 中的反射式拒绝服务 (DoS) 放大漏洞
漏洞披露：
本次漏洞披露旨在通报外部发现的Supermicro 潜在漏洞。
调查结果
服务定位协议（SLP）允许未经验证的远程攻击者注册任意服务。这样，攻击者就可以利用欺骗性 UDP 流量来实施具有显著放大系数的拒绝服务（DoS）攻击。
CVE：
- CVE：CVE-2023-29552
- 严重性：高
受影响的产品：
受影响的产品是运行在刀片式机箱管理模块（CMM）上的Supermicro 固件。
解决方案：
- CMM邻居功能将通过SLP在CMM上禁用。
- 若用户选择启用CMM邻域功能，系统将发出警告。