The remote VMware ESXi host is less than version 7.0 and is affected by a reflected denial of service vulnerability:

  - The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register arbitrary     services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a     significant amplification factor. (CVE-2023-29552)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Service Location Protocol (SLP、RFC 2608) により、認証されていないリモート攻撃者が任意のサービスを登録する可能性があります。これにより、攻撃者は、なりすまし UDP トラフィックを使用して、増幅率の大きいサービス拒否攻撃を仕掛ける可能性があります。(CVE-2023-29552)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート VMware ESXi ホストはバージョン 7.0 未満であり、反映されたサービス拒否脆弱性の影響を受けます。

  - Service Location Protocol (SLP、RFC 2608) により、認証されていないリモート攻撃者が任意のサービスを登録する可能性があります。これにより、攻撃者は、なりすまし UDP トラフィックを使用して、増幅率の大きいサービス拒否攻撃を仕掛ける可能性があります。(CVE-2023-29552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

小於 7.0 版的遠端 VMware ESXi 主機受到反映式拒絕服務弱點影響：

  - 服務位置通訊協定 (SLP、RFC 2608) 允許未經驗證的遠端攻擊者註冊任意服務。這可允許攻擊者使用偽造的 UDP 流量，以重大的放大係數發動拒絕服務攻擊。(CVE-2023-29552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Service Location Protocol (SLP, RFC 2608) allows an unauthenticated, remote attacker to register     arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-     service attack with a significant amplification factor. (CVE-2023-29552)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 服务位置协议 (SLP, RFC 2608) 允许未经身份验证的远程攻击者注册任意服务。这可允许攻击者使用伪造的 UDP 流量进行具有显着放大系数的拒绝服务攻击。(CVE-2023-29552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 VMware ESXi 主机的版本小于 7.0，受到反射型拒绝服务漏洞影响：

  - 服务位置协议 (SLP, RFC 2608) 允许未经身份验证的远程攻击者注册任意服务。这可允许攻击者使用伪造的 UDP 流量进行具有显着放大系数的拒绝服务攻击。(CVE-2023-29552)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 服務位置通訊協定 (SLP、RFC 2608) 允許未經驗證的遠端攻擊者註冊任意服務。這可允許攻擊者使用偽造的 UDP 流量，以重大的放大係數發動拒絕服務攻擊。(CVE-2023-29552)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
176249	ESXi < 7.0 Reflected Denial of Service	Nessus	Misc.	2023/5/23	2023/11/9	high
226703	Linux Distros のパッチ未適用の脆弱性: CVE-2023-29552	Nessus	Misc.	2025/3/5	2025/8/6	high
176249	ESXi < 7.0 反映されたサービス拒否	Nessus	Misc.	2023/5/23	2023/11/9	high
176249	ESXi < 7.0 反映式拒絕服務	Nessus	Misc.	2023/5/23	2023/11/9	high
226703	Linux Distros Unpatched Vulnerability : CVE-2023-29552	Nessus	Misc.	2025/3/5	2025/8/6	high
226703	Linux Distros 未修补的漏洞：CVE-2023-29552	Nessus	Misc.	2025/3/5	2025/8/6	high
176249	ESXi < 7.0 反射型拒绝服务	Nessus	Misc.	2023/5/23	2023/11/9	high
226703	Linux Distros 未修補的弱點：CVE-2023-29552	Nessus	Misc.	2025/3/5	2025/8/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high