Vulnerabilidad reflexiva de amplificación de denegación de servicio (DoS) en el protocolo de localización de servicios SLP
Divulgación de vulnerabilidades:
El propósito de esta divulgación de vulnerabilidad es comunicar de la vulnerabilidad potencial de los productos Supermicro que fue encontrada externamente.
Hallazgos:
El protocolo de localización de servicios (SLP) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio (DoS) con un factor de amplificación significativo.
CVE:
- CVE: CVE-2023-29552
- Gravedad: Alta
Productos afectados:
El producto afectado es el firmware BMC Supermicro que se ejecuta en el Blade Chassis Management Module (CMM)
Solución:
- La función CMM Neighbors que utiliza SLP estará desactivada en CMM.
- Se emitirá una advertencia si un usuario selecciona una opción para activar la función Vecinos de MMC.