CVE:CVE-2023-25564
CNNVD:CNNVD-202302-1185
GSS-NTLMSSP是gssapi开源的一个实现 NTLM 身份验证的 GSSAPI 库的 mechglue 插件。
GSS-NTLMSSP 1.2.0之前版本存在缓冲区错误漏洞，该漏洞源于如果 ntlm_str_convert() 失败，可能导致将零写入内存中的任意位置，这将使 outlen 未初始化，如果写入命中未映射的内存或随机损坏应用程序内存空间中的一个字节，这可能会导致拒绝服务，攻击者可以通过“gss_accept_sec_context”主入口点触发该漏洞。
solution:Upgrade gss-ntlmssp_project gss-ntlmssp to a higher version than 1.2.0,and avoid the version (,1.2.0)