CVE-2023-29552
CISA 기관 조치 기한: 2023-11-29
IETF Service Location Protocol (SLP)
The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.
KEV 필수 조치: Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 197일
- CISA 기관 조치 기한 경과
날짜 정보 없는 신호: 공개 PoC 1건
벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
공개 익스플로잇 / PoC
- GitHub 공개 PoC 1건 — 대표 레포 ↗