Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SLP」に反射攻撃のおそれ、早急にアクセス制限を - 最大2200倍に増幅

管理者が意識せずに「SLPサービス」をインターネット上に公開しているケースもあり、信頼できないネットワークへ公開しているシステムについては、SLPサービスを停止するか、ファイアウォールを用いてUDPおよびTCP 427番ポートへのアクセスを制限するよう注意を喚起した。

また報告を受けた米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)においてもアラートを発行。広く注意を呼びかけている。

VMwareでは、ジェネラルサポート期間にある「ESXi 8.x」「同7.x」については影響を受けないとする一方、サポートが終了した「同6.7」「同6.5」については影響を受けると説明。今回の問題に対し「CVE-2023-29552」を割り当て、対象者にサポート中のバージョンへアップデートしたり、「SLPサービス」を無効化して信頼しないネットワークへ公開されていないことを確認するよう求めている。

プロトコルそのものの問題ではないが、「VMware ESXi」に実装されている「OpenSLP」に関しては、過去に「CVE-2021-21974」などの脆弱性が判明し、攻撃対象となっている。当時より「OpenSLPサービス」の無効化が推奨されていた。

「ESXi 7.0 U2c」「ESXi 8.0 GA」以降では、デフォルト設定で「SLPサービス」を無効化し、「ESXiファイアウォール」によるフィルタリングなども実施するなど対策を強化していた。

(Security NEXT - 2023/04/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県
USBメモリを紛失、暗号化済みだがPW貼付 - NEXCO西日本
送信した表計算ファイルの非表示部分に無関係の個人情報 - 朝日新聞
サイト改ざんで別サイトへ誘導 - 聖マリアンナ医科大東横病院