遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7588-1 公告中提及的多個弱點影響。

    Phil Turnbull 發現 GSS NTLMSSP 可能執行超出邊界讀取

    解碼 NTLM 欄位和目標資訊時。攻擊者可利用此問題

    可能利用此問題造成 GSS NTLMSSP 損毀進而導致

    拒絕服務。 (CVE-2023-25563、 CVE-2023-25567)

    Phil Turnbull 發現 GSS NTLMSSP 在解碼 UTF16 字串時未正確初始化記憶體。
    攻擊者可能會利用

    此問題會觸發超出邊界寫入進而導致當機。 (CVE-2023-25564)

    Phil Turnbull 發現 GSS NTLMSSP 未正確處理記憶體清理。攻擊者可能利用此問題造成宣告失敗進而導致拒絕服務。 (CVE-2023-25565)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : GSS NTLMSSP 弱點 (USN-7588-1)

high Nessus Plugin ID 240491

版本 1.1