服務位置協定 (SLP) 中的反射型拒絕服務 (DoS) 放大漏洞
漏洞披露：
本漏洞揭露的目的是為了告知公眾潛在的漏洞。 Supermicro 在外部發現的產品。
發現：
服務位置協定 (SLP) 允許未經身份驗證的遠端攻擊者註冊任意服務。這可能使攻擊者能夠利用偽造的 UDP 流量發動拒絕服務 (DoS) 攻擊，且攻擊放大倍率顯著。
CVE：
- CVE ：CVE-2023-29552
- 嚴重程度：高
受影響產品：
受影響的產品是Supermicro 運行在 BMC 韌體上的Blade 底盤管理模組（CMM）
解決方案：
- CMM 上將停用使用 SLP 的 CMM 鄰居功能。
- 如果使用者選擇啟用 CMM 鄰居功能，將會發出警告。