- Aktif istismar
CVE-2023-29552
Service Location Protocol (SLP) sisteminde amplifikasyonlu hizmet dışı bırakma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1282 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Service Location Protocol (SLP, RFC 2608), kimlik doğrulaması yapılmamış uzak bir saldırganın rastgele hizmetler kaydetmesine izin veriyor. Bu durum, saldırganın önemli bir amplifikasyon faktörüyle sahte UDP trafiği kullanarak hizmet dışı bırakma saldırısı gerçekleştirmesine olanak tanıyabiliyor.
Kaynaktaki açıklama (İngilizce)
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IETF Service Location Protocol (SLP) | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- datatracker.ietf.org/doc/html/rfc2608 Diğer
- bitsight.com/…29552-discovered-service-location-protocol-slp Diğer
- blogs.vmware.com/…ce-dos-amplification-vulnerability-in-slp.html Diğer
- cisa.gov/…service-location-protocol-may-lead-dos-attacks Diğer
- suse.com/support/kb/doc Diğer
- curesec.com/…enial-of-Service-Amplification-Attack-212.html Diğer
- github.com/curesec/slpload Diğer
- security.netapp.com/advisory/ntap-20230426-0001 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.