Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月27日、Service Location Protocol実装機器がサービス運用妨害（DoS）攻撃に悪用される可能性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

Service Location Protocol（SLP、RFC 2608）を実装した機器

　JVNによると、Service Location Protocol（SLP）を実装した機器が、SLPリクエストを送信可能な第三者によって大幅な増幅率によるサービス運用妨害（DoS）攻撃に悪用される可能性が報告（CVE-2023-29552）されている。

　米CISA（Cybersecurity & Infrastructure Security Agency）は、SLPサーバ管理者に対し、サーバへのネットワークアクセスを無効にするか制限することを推奨している。