CVE-2023-25567
Təsvir
NTLM autentifikasiyasını tətbiq edən GSSAPI kitabxanası üçün mechglue plagini olan GSS-NTLMSSP versiya 1.2.0-dən əvvəl hədəf məlumatlarını dekodlaşdırarkən sərhədlərdən kənar oxuma (out-of-bounds read) boşluğuna malikdir. İki element üçün `av_pair` uzunluğu düzgün yoxlanılmır ki, bu da sərhədlərdən kənar oxumanı tetikləyə bilər. Sərhədlərdən kənar oxuma əsas `gss_accept_sec_context` giriş nöqtəsi vasitəsilə baş verə bilər və yaddaş xəritələnməmişdirsə, xidmətdən imtinaya (DoS) səbəb ola bilər. Problem versiya 1.2.0-da aradan qaldırılıb.
Necə düzəltmək olar
- gss-ntlmssp_project gss-ntlmssp1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gss-ntlmssp_project gss-ntlmssp | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.