ACTIEF MISBRUIKT

CVE-2023-29552: Service Location Protocol (SLP) Denial-of-Service Vulnerability

Gegevens
LeverancierIETF
ProductService Location Protocol (SLP)
Actief misbruiktJa
Toegevoegd aan CISA KEV8 nov 2023
CISA-deadline (Amerikaanse overheid)29 nov 2023

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.

Beschrijving (NVD, Engels)

The Service Location Protocol (SLP) contains a denial-of-service (DoS) vulnerability that could allow an unauthenticated, remote attacker to register services and use spoofed UDP traffic to conduct a denial-of-service (DoS) attack with a significant amplification factor.

BRONNEN

Andere lekken bij IETF

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.