「SLP」に反射攻撃のおそれ、早急にアクセス制限を - 最大2200倍に増幅

管理者が意識せずに「SLPサービス」をインターネット上に公開しているケースもあり、信頼できないネットワークへ公開しているシステムについては、SLPサービスを停止するか、ファイアウォールを用いてUDPおよびTCP 427番ポートへのアクセスを制限するよう注意を喚起した。

また報告を受けた米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）においてもアラートを発行。広く注意を呼びかけている。

VMwareでは、ジェネラルサポート期間にある「ESXi 8.x」「同7.x」については影響を受けないとする一方、サポートが終了した「同6.7」「同6.5」については影響を受けると説明。今回の問題に対し「CVE-2023-29552」を割り当て、対象者にサポート中のバージョンへアップデートしたり、「SLPサービス」を無効化して信頼しないネットワークへ公開されていないことを確認するよう求めている。

プロトコルそのものの問題ではないが、「VMware ESXi」に実装されている「OpenSLP」に関しては、過去に「CVE-2021-21974」などの脆弱性が判明し、攻撃対象となっている。当時より「OpenSLPサービス」の無効化が推奨されていた。

「ESXi 7.0 U2c」「ESXi 8.0 GA」以降では、デフォルト設定で「SLPサービス」を無効化し、「ESXiファイアウォール」によるフィルタリングなども実施するなど対策を強化していた。

（Security NEXT - 2023/04/27 ） ツイート

PR

関連記事

患者情報含むUSBメモリが所在不明 - 長崎みなとメディカルセンター
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
システム設定で変更ミス、一部データが消失 - 厚労省
豆腐通販サイトで決済アプリ改ざん - 個人情報流出の可能性
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性
台車においた患者情報含む書類が所在不明に - 埼玉病院
「ドットマネー」などにサイバー攻撃 - サービスが一時停止