CVE:CVE-2023-25563
CNNVD:CNNVD-202302-1184
GSS-NTLMSSP是gssapi开源的一个实现 NTLM 身份验证的 GSSAPI 库的 mechglue 插件。
GSS-NTLMSSP 1.2.0之前版本存在缓冲区错误漏洞，该漏洞源于应用程序允许长度大于 4GB 的令牌，攻击者利用该漏洞可以通过“gss_accept_sec_context”主入口点触发越界读取，解码 NTLM 字段时多次越界读取会触发拒绝服务。
solution:Upgrade gss-ntlmssp_project gss-ntlmssp to a higher version than 1.2.0,and avoid the version (,1.2.0)