公開日：2023/04/27 最終更新日：2023/09/01
JVNVU#92686627
Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性（CVE-2023-29552）
Service Location Protocol（SLP）を実装した機器が、サービス運用妨害（DoS）攻撃に悪用される可能性があることが報告されています。
- Service Location Protocol（SLP、RFC 2608）を実装した機器
Service Location Protocol（SLP）を実装した機器が、大幅な増幅率によるサービス運用妨害（DoS）攻撃に悪用される可能性があることが報告されています（CVE-2023-29552）。
当該機器にSLPリクエストを送信可能な第三者によって、サービス運用妨害（DoS）攻撃に悪用される可能性があります。
ワークアラウンドを実施する
CISAは、SLPサーバ管理者に対し、サーバへのネットワークアクセスを無効にするか制限することを推奨しています。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| コニカミノルタ株式会社 | 該当製品あり | 2023/05/11 | コニカミノルタ株式会社 の告知ページ |
| ソニー株式会社 | 脆弱性情報提供済み | 2023/04/27 | |
| パナソニック ホールディングス株式会社 | 該当製品無し（調査中） | 2023/05/15 | |
| 富士通株式会社 | 該当製品無し（調査中） | 2023/04/27 | |
| 日本電気株式会社 | 該当製品あり | 2023/09/01 | |
| 株式会社アイ・オー・データ機器 | 該当製品無し | 2023/05/10 | |
| 株式会社インテック | 脆弱性情報提供済み | 2023/04/27 | |
| 株式会社リコー | 脆弱性情報提供済み | 2023/04/27 | |
| 楽天モバイル株式会社 | 該当製品無し | 2023/04/27 |
- 2023/05/09
- パナソニック ホールディングス株式会社のベンダステータスが更新されました
- 2023/05/11
- 株式会社アイ・オー・データ機器のベンダステータスが更新されました
- 2023/05/11
- コニカミノルタ株式会社のベンダステータスが更新されました
- 2023/05/15
- パナソニック ホールディングス株式会社のベンダステータスが更新されました
- 2023/09/01
- 日本電気株式会社のベンダステータスが更新されました
