L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a publi\u00e9 mercredi ajout\u00e9e<\/a> une faille de haute gravit\u00e9 dans le protocole SLP (Service Location Protocol) de son catalogue de vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV), citant des preuves d’exploitation active.<\/p>\n Suivi comme CVE-2023-29552<\/strong><\/a> (score CVSS : 7,5), le probl\u00e8me est li\u00e9 \u00e0 une vuln\u00e9rabilit\u00e9 de d\u00e9ni de service (DoS) qui pourrait \u00eatre utilis\u00e9e pour lancer des attaques massives d’amplification DoS.<\/p>\n Cela a \u00e9t\u00e9 divulgu\u00e9 par Bitsight et Curesec plus t\u00f4t en avril.<\/p>\n “Le Service Location Protocol (SLP) contient une vuln\u00e9rabilit\u00e9 de d\u00e9ni de service (DoS) qui pourrait permettre \u00e0 un attaquant distant non authentifi\u00e9 d’enregistrer des services et d’utiliser du trafic UDP usurp\u00e9 pour mener une attaque par d\u00e9ni de service (DoS) avec un impact significatif. facteur d’amplification”, CISA dit<\/a>.<\/p>\n SLP est un protocole qui permet aux syst\u00e8mes d’un r\u00e9seau local (LAN) de se d\u00e9couvrir et d’\u00e9tablir des communications.<\/p>\n Les d\u00e9tails exacts concernant la nature de l’exploitation de la faille sont actuellement inconnus, mais Bitsight avait pr\u00e9c\u00e9demment averti que la faille pourrait \u00eatre exploit\u00e9e pour mettre en sc\u00e8ne un DoS avec un facteur d’amplification \u00e9lev\u00e9.<\/p>\n “Ce facteur d’amplification extr\u00eamement \u00e9lev\u00e9 permet \u00e0 un acteur malveillant disposant de ressources insuffisantes d’avoir un impact significatif sur un r\u00e9seau et\/ou un serveur cibl\u00e9 via une attaque d’amplification DoS par r\u00e9flexion”, pr\u00e9cise-t-il. dit<\/a>.<\/p>\n \u00c0 la lumi\u00e8re des attaques r\u00e9elles utilisant cette faille, les agences f\u00e9d\u00e9rales sont tenues d’appliquer les mesures d’att\u00e9nuation n\u00e9cessaires, notamment la d\u00e9sactivation du service SLP sur les syst\u00e8mes fonctionnant sur des r\u00e9seaux non fiables, d’ici le 29 novembre 2023, afin de s\u00e9curiser leurs r\u00e9seaux contre les menaces potentielles.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Alertes-CISA-une-vulnerabilite-SLP-de-haute-gravite-est-desormais.jpg\")
<\/a><\/center><\/div>\n