CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2023-04-25
SLP(Service Location Protocol) 프로토콜 설계 결함 기반 반사형 DDoS 증폭 취약점 (CVE-2023-29552) 보안 권고
[영향 대상] 인터넷에 노출되어 있으며 SLP(Service Location Protocol, RFC 2608) 서비스가 활성화된 모든 네트워크 장비, 가상화 호스트(VMware ESXi 등) 및 스토리지 시스템
[파급 효과] 인증되지 않은 원격 공격자가 UDP 소스 IP를 위조하여 대규모 반사형 서비스 거부(DDoS) 공격을 유발할 수 있으며, 최대 2,200배에 달하는 극단적인 트래픽 증폭이 가능합니다
[권장 조치] 외부 인터넷으로부터의 SLP 포트(UDP/TCP 427) 접근을 즉시 차단하거나, 사용하지 않는 환경에서는 SLP 데몬을 완전히 비활성화하십시오