Des d\u00e9tails sont apparus sur une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 de haute gravit\u00e9 affectant le protocole de localisation de service (SLP<\/a>) qui pourraient \u00eatre militaris\u00e9s pour lancer des attaques volum\u00e9triques par d\u00e9ni de service contre des cibles.<\/p>\n “Les attaquants exploitant cette vuln\u00e9rabilit\u00e9 pourraient tirer parti des instances vuln\u00e9rables pour lancer des attaques d’amplification massives par d\u00e9ni de service (DoS) avec un facteur pouvant atteindre 2200 fois, ce qui en ferait potentiellement l’une des plus grandes attaques d’amplification jamais signal\u00e9es”, a d\u00e9clar\u00e9 Pedro Umbelino, chercheur chez Bitsight et Curesec. et Marco Lux a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La vuln\u00e9rabilit\u00e9, \u00e0 laquelle a \u00e9t\u00e9 attribu\u00e9 l’identifiant CVE-2023-29552<\/strong> (score CVSS : 8,6), aurait un impact sur plus de 2 000 organisations mondiales et plus de 54 000 instances SLP accessibles sur Internet.<\/p>\n Cela inclut l’hyperviseur VMWare ESXi, les imprimantes Konica Minolta, les routeurs Planex, le module de gestion int\u00e9gr\u00e9 IBM (IMM), SMC IPMI et 665 autres types de produits.<\/p>\n Les 10 premiers pays comptant le plus d’organisations ayant des instances SLP vuln\u00e9rables sont les \u00c9tats-Unis, le Royaume-Uni, le Japon, l’Allemagne, le Canada, la France, l’Italie, le Br\u00e9sil, les Pays-Bas et l’Espagne.<\/p>\n SLP est un protocole de d\u00e9couverte de services qui permet aux ordinateurs et autres p\u00e9riph\u00e9riques de trouver des services dans un r\u00e9seau local tels que des imprimantes, des serveurs de fichiers et d’autres ressources r\u00e9seau.<\/p>\n L’exploitation r\u00e9ussie de CVE-2023-29552 pourrait permettre \u00e0 un attaquant de profiter d’instances SLP sensibles pour lancer un attaque d’amplification de r\u00e9flexion<\/a> et submerger un serveur cible avec un faux trafic.<\/p>\n Pour ce faire, tout ce qu’un attaquant doit faire est de trouver un serveur SLP sur le port UDP 427 et d’enregistrer “les services jusqu’\u00e0 ce que SLP refuse plus d’entr\u00e9es”, suivi de plusieurs fois usurper une demande<\/a> \u00e0 ce service avec l’IP de la victime comme adresse source.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682439145_767_Une-nouvelle-vulnerabilite-SLP-pourrait-permettre-aux-attaquants-de-lancer.png\")
<\/div>\n