CVE-2023-29552

highPriorität · handeln · 90KEV · ausgenutztEPSS 0.640 · 99. PerzentilEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV

Likely / severe?

64.0% (99th) EPSS

CVSS 7.5 · high

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

hinzugefügt 2023-11-08beheben bis 2023-11-29

erforderliche Maßnahme Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.

EPSS · bewertet 2026-10-21

Service Location Protocol (SLP) Denial-of-Service Vulnerability

The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.18.6highAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-406US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
Novell Inc. SUSE Linux Enterprise≤ Server for SAP Applications 15fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Server for SAP Application 12fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Server 15fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Server 11fstec_bduRU
Novell Inc. SUSE Linux Enterprise≤ Server 12fstec_bduRU
Novell Inc. SUSE Manager Serveralle Versionenfstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 6fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 9fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 7fstec_bduRU
netapp smi-s provideralle VersionennvdUScpe:2.3:a:netapp:smi-s_provider:*:*:*:*:*:*:*:*
service location protocol project service location protocolalle VersionennvdUScpe:2.3:a:service_location_protocol_project:service_location_protocol:*:*:*:*:*:*:*:*
suse linux enterprise server= 11nvdUScpe:2.3:o:suse:linux_enterprise_server:*:*:*:*:*:*:*:*
suse linux enterprise server= 12nvdUScpe:2.3:o:suse:linux_enterprise_server:*:*:*:*:*:*:*:*
suse linux enterprise server= 15nvdUScpe:2.3:o:suse:linux_enterprise_server:*:*:*:*:*:*:*:*
suse manager serveralle VersionennvdUScpe:2.3:a:suse:manager_server:*:*:*:*:*:*:*:*
vmware esxi< 7.0nvdUScpe:2.3:o:vmware:esxi:*:*:*:*:*:*:*:*

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-04-25geändert 2026-06-17

Referenzen (28)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan