CVE ID（CVE-2023-29552）
CVE编号：CVE-2023-29552
安全级别：重要
发布日期：2023-07-14
详细介绍
1.漏洞描述
Service Location Protocol（SLP）是一种用于发现、配置和管理网络服务的协议。
服务定位协议（SLP）容易受到UDP反射式拒绝服务放大攻击。SLP允许未经身份验证的攻击者在SLP实现设置的任何限制范围内注册新服务。攻击者可以使用UDP并伪造源地址来请求服务列表，从而对伪造的地址发起DoS攻击。放大倍数可达2200倍。
2.影响产品(系统版本 是否受影响)
银河和记官网登录高级服务器操作系统（兼容版） V10 不影响
银河和记官网登录高级服务器操作系统（兼容版 8.4） V10 不影响
银河和记官网登录高级服务器操作系统（兼容版 8.6） V10 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2023-29552 重要 7.5 其他
漏洞评分向量：CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
4.修复方案
无需修复
