보안 조사 공지: "UDP를 통한 반사 DoS 공격을 허용하는 SLP(서비스 위치 프로토콜) 구현의 취약점"(CVE-2023-29552)

2023년 10월 16일

최초 게시: 2023년 10월 2일 오후 02:00 (2023-10-02T12:00:00+09:00)
Ricoh Company, Ltd.

리코는 보안의 중요성을 잘 알고 있으며 전 세계 고객을 위해 가능한 한 가장 진보된 보안 기술로 제품과 서비스를 관리하기 위해 최선을 다하고 있습니다.

리코는 리코가 개발, 제조 및 제공하는 특정 제품 및 서비스에 영향을 미치는 "UDP를 통한 반사 DoS 공격을 허용하는 SLP(서비스 위치 프로토콜) 구현의 취약점"(CVE-2023-29552)이 보고되었음을 알고 있습니다.

취약점 설명은 다음 URL을 참조하세요.
https://nvd.nist.gov/vuln/detail/CVE-2023-29552

아래 목록 1은 영향을 받는 제품 및 서비스를 보여줍니다. 리코는 목록의 하이퍼링크된 페이지에서 자세한 조치를 제공합니다.

 취약성 정보 ID ricoh-2023-000004
 버전 1.00E
 CVE ID(CWE ID) CVE-2023-29552 ( N/A )
 CVSSv3 점수 7.5  높음 

목록 1: 이 취약점의 영향을 받는 리코 제품 및 서비스

제품/서비스  자세한 내용 링크
RICOH Streamline NX V3영향을 받습니다. 자세한 내용은 다음 URL을 참조하세요.
https://www.ricoh.com/products/security/vulnerabilities/adv?id=ricoh-prod000077-2023-000004

연락처

문의 사항이 있는 경우 가까운 리코 대리점이나 판매점에 문의하시기 바랍니다. 

이력:

2023-10-02T12:00:00+09:00 : 1.00E 최초 공개 릴리스