CVE:CVE-2023-25566
CNNVD:CNNVD-202302-1187
GSS-NTLMSSP是gssapi开源的一个实现 NTLM 身份验证的 GSSAPI 库的 mechglue 插件。
GSS-NTLMSSP 1.2.0之前版本存在安全漏洞，该漏洞源于解析用户名时可能会触发内存泄漏，从而触发拒绝服务，攻击者可以通过“gss_accept_sec_context”主入口点触发该漏洞。
solution:Upgrade gss-ntlmssp_project gss-ntlmssp to a higher version than 1.2.0,and avoid the version (,1.2.0)