CVE-2023-25565
Təsvir
GSS-NTLMSSP, NTLM autentifikasiyasını tətbiq edən GSSAPI kitabxanası üçün mechglue plaginidir. Versiya 1.2.0-dək olan versiyalarda, hədəf məlumatlarının dekodlaşdırılması zamanı yanlış azad etmə (incorrect free) əməliyyatı xidmətdən imtinaya (denial of service) səbəb ola bilər. Xəta şərti yanlış şəkildə fərz edir ki, `cb` və `sh` buferləri azad edilməsi gərəkən məlumatın surətini saxlayır, lakin bu belə deyil. Bu zəiflik əsas `gss_accept_sec_context` giriş nöqtəsi vasitəsilə tetiklene bilər. Bu, böyük ehtimalla `free` funksiyasında assertion xətasına səbəb olaraq xidmətdən imtinaya yol açacaqdır. Problem versiya 1.2.0-da düzəldilmişdir.
Necə düzəltmək olar
- gss-ntlmssp_project gss-ntlmssp1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gss-ntlmssp_project gss-ntlmssp | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.