サービス・ロケーション・プロトコルSLPにおける反射型サービス拒否（DoS）増幅脆弱性
脆弱性の開示
この脆弱性開示の目的は、外部から発見されたSupermicro 製品の潜在的な脆弱性についてお伝えすることです。
調査結果
Service Location Protocol (SLP) は、認証されていないリモートの攻撃者が任意のサービスを登録することを可能にします。これにより、攻撃者はなりすましの UDP トラフィックを使用して、大幅な増幅率でサービス拒否 (DoS) 攻撃を行うことができます。
CVE：
- CVE: CVE-2023-29552
- 深刻度：高
影響を受ける製品
対象製品は、ブレードシャーシ管理モジュール (CMM) 上で動作するSupermicro BMC ファームウェアです。
解決策
- CMMでは、SLPを使用したCMM Neighbors機能が無効になります。
- CMM Neighbors 機能を有効にするオプションを選択すると、警告が表示されます。