OpenSLP 漏洞，可停用最新的新增節點上不存在的SLP 服務

2024年4月10日 — These steps provide instructions to implement a workaround to disable the Service Location Protocol (SLP) on an ESXi host using SSH. Log in to ...

2024年2月27日 — Run the following command to enable the ruleset of SLP service: esxcli network firewall ruleset set -r CIMSLP -e 1.

2023年2月10日 — How to Disable/Enable the SLP Service on VMware ESXi · 1. Run the following command to enable the ruleset of SLP service: · 2. Run the following ...

症狀. 已披露會影響ESXi 的OpenSLP 漏洞。這些漏洞及其對VMware 產品的影響會記錄在下列VMware Security Advisories (VMSA) ...

2023年2月28日 — Reduced performance: The SLP service is responsible for managing communication between HPE SimpliVity nodes. If this service is stopped, it ...

2023年2月14日 — The SLP service is available to all virtual machines running on a vulnerable ESXi host. By compromising one of these virtual machines, threat ...

2023年3月30日 — Service Location Protocol (SLP) is a standard protocol that provides a framework to allow networking applications to discover the existence, ...

2023年4月25日 — Today we wanted to address CVE-2023-29552 – a vulnerability in SLP that could allow for a reflective denial-of-service amplification attack that ...

2023年2月7日 — 為防止此類攻擊，系統管理員必須在尚未更新的ESXi 伺服器上禁用服務定位協議(SLP) 服務， CERT-FR 還強烈建議盡快應用更新並報告說，尚未更新的系統需要以 ...