CVE-2024-41660 in slpd-lite
Resumen
por MITRE • 2024-07-31
slpd-lite es un servidor SLP UDP de unidifusión. Cualquier sistema OpenBMC que incluya el paquete slpd-lite se verá afectado. La instalación de este paquete es la opción predeterminada al compilar OpenBMC. Los usuarios nefastos pueden enviar paquetes slp al BMC utilizando el puerto UDP 427 para provocar problemas de desbordamiento de memoria dentro del daemon slpd-lite del BMC. Los parches estarán disponibles en el último repositorio openbmc/slpd-lite.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.