The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2023:0048-1 advisory.

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, multiple out-of-bounds reads when decoding NTLM fields can trigger a denial of service. A     32-bit integer overflow condition can lead to incorrect checks of consistency of length of internal     buffers. Although most applications will error out before accepting a singe input buffer of 4GB in length     this could theoretically happen. This vulnerability can be triggered via the main `gss_accept_sec_context`     entry point if the application allows tokens greater than 4GB in length. This can lead to a large, up to     65KB, out-of-bounds read which could cause a denial-of-service if it reads from unmapped memory. Version     1.2.0 contains a patch for the out-of-bounds reads. (CVE-2023-25563)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, memory corruption can be triggered when decoding UTF16 strings. The variable `outlen` was     not initialized and could cause writing a zero to an arbitrary place in memory if `ntlm_str_convert()`     were to fail, which would leave `outlen` uninitialized. This can lead to a denial of service if the write     hits unmapped memory or randomly corrupts a byte in the application memory space. This vulnerability can     trigger an out-of-bounds write, leading to memory corruption. This vulnerability can be triggered via the     main `gss_accept_sec_context` entry point. This issue is fixed in version 1.2.0. (CVE-2023-25564)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, an incorrect free when decoding target information can trigger a denial of service. The     error condition incorrectly assumes the `cb` and `sh` buffers contain a copy of the data that needs to be     freed. However, that is not the case. This vulnerability can be triggered via the main     `gss_accept_sec_context` entry point. This will likely trigger an assertion failure in `free`, causing a     denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25565)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, a memory leak can be triggered when parsing usernames which can trigger a denial-of-     service. The domain portion of a username may be overridden causing an allocated memory area the size of     the domain name to be leaked. An attacker can leak memory via the main `gss_accept_sec_context` entry     point, potentially causing a denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25566)

  - GSS-NTLMSSP, a mechglue plugin for the GSSAPI library that implements NTLM authentication, has an out-of-     bounds read when decoding target information prior to version 1.2.0. The length of the `av_pair` is not     checked properly for two of the elements which can trigger an out-of-bound read. The out-of-bounds read     can be triggered via the main `gss_accept_sec_context` entry point and could cause a denial-of-service if     the memory is unmapped. The issue is fixed in version 1.2.0. (CVE-2023-25567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの openSUSE 15 ホストには、openSUSE-SU-2023:0048-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、NTLM フィールドをデコードする際の複数の領域外読み取りにより、サービス拒否が発生する可能性があります。32 ビット整数オーバーフローにより、内部バッファの長さの一貫性のチェックが不適切になる可能性があります。ほとんどのアプリケーションは、4GB の長さの単一入力バッファを受け入れる前にエラーになりますが、これは理論的には起こり得ることです。この脆弱性は、アプリケーションが 4GB を超える長さのトークンを許可する場合、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これは、最大 65KB の大規模な領域外読み取りにつながり、マッピングされていないメモリから読み取ると、サービス拒否を引き起こす可能性があります。バージョン 1.2.0 には、領域外読み取りに対応するパッチが含まれています。(CVE-2023-25563)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ターゲット情報をデコードする際の不適切な解放により、サービス拒否が引き起こされる可能性があります。このエラーは、解放する必要があるデータのコピーが「cb」および「sh」バッファに含まれていると誤って想定しています。しかし、そうではありません。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これにより「free」でアサーション失敗がトリガーされ、サービス拒否が引き起こされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25565)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ユーザー名の解析時にメモリリークが発生し、サービス拒否が発生する可能性があります。ユーザー名のドメイン部分がオーバーライドされ、割り当てられたメモリ領域であるドメイン名のサイズが漏洩する可能性があります。攻撃者がメインの「gss_accept_sec_context」エントリポイントを介してメモリを漏洩し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25566)

  - NTLM 認証を実装する GSSAPI ライブラリの mechglue プラグインである GSS-NTLMSSP では、1.2.0 より前のバージョンのターゲット情報をデコードする際に領域外読み取りが発生します。「av_pair」の長さが、領域外読み取りを発生させる可能性がある 2 つの要素に対して適切にチェックされていません。領域外読み取りはメインの「gss_accept_sec_context」エントリポイントを介してトリガーされ、メモリがマッピングされていない場合にはサービス拒否を引き起こす可能性があります。この問題は、バージョン 1.2.0で修正されています。(CVE-2023-25567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-3097 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、NTLM フィールドをデコードする際の複数の領域外読み取りにより、サービス拒否が発生する可能性があります。32 ビット整数オーバーフローにより、内部バッファの長さの一貫性のチェックが不適切になる可能性があります。ほとんどのアプリケーションは、4GB の長さの単一入力バッファを受け入れる前にエラーになりますが、これは理論的には起こり得ることです。この脆弱性は、アプリケーションが 4GB を超える長さのトークンを許可する場合、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これは、最大 65KB の大規模な領域外読み取りにつながり、マッピングされていないメモリから読み取ると、サービス拒否を引き起こす可能性があります。バージョン 1.2.0 には、領域外読み取りに対応するパッチが含まれています。(CVE-2023-25563)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ターゲット情報をデコードする際の不適切な解放により、サービス拒否が引き起こされる可能性があります。このエラーは、解放する必要があるデータのコピーが「cb」および「sh」バッファに含まれていると誤って想定しています。しかし、そうではありません。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これにより「free」でアサーション失敗がトリガーされ、サービス拒否が引き起こされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25565)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ユーザー名の解析時にメモリリークが発生し、サービス拒否が発生する可能性があります。ユーザー名のドメイン部分がオーバーライドされ、割り当てられたメモリ領域であるドメイン名のサイズが漏洩する可能性があります。攻撃者がメインの「gss_accept_sec_context」エントリポイントを介してメモリを漏洩し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25566)

  - NTLM 認証を実装する GSSAPI ライブラリの mechglue プラグインである GSS-NTLMSSP では、1.2.0 より前のバージョンのターゲット情報をデコードする際に領域外読み取りが発生します。「av_pair」の長さが、領域外読み取りを発生させる可能性がある 2 つの要素に対して適切にチェックされていません。領域外読み取りはメインの「gss_accept_sec_context」エントリポイントを介してトリガーされ、メモリがマッピングされていない場合にはサービス拒否を引き起こす可能性があります。この問題は、バージョン 1.2.0で修正されています。(CVE-2023-25567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote AlmaLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ALSA-2023:3097 advisory.

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, multiple out-of-bounds reads when decoding NTLM fields can trigger a denial of service. A     32-bit integer overflow condition can lead to incorrect checks of consistency of length of internal     buffers. Although most applications will error out before accepting a singe input buffer of 4GB in length     this could theoretically happen. This vulnerability can be triggered via the main `gss_accept_sec_context`     entry point if the application allows tokens greater than 4GB in length. This can lead to a large, up to     65KB, out-of-bounds read which could cause a denial-of-service if it reads from unmapped memory. Version     1.2.0 contains a patch for the out-of-bounds reads. (CVE-2023-25563)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, memory corruption can be triggered when decoding UTF16 strings. The variable `outlen` was     not initialized and could cause writing a zero to an arbitrary place in memory if `ntlm_str_convert()`     were to fail, which would leave `outlen` uninitialized. This can lead to a denial of service if the write     hits unmapped memory or randomly corrupts a byte in the application memory space. This vulnerability can     trigger an out-of-bounds write, leading to memory corruption. This vulnerability can be triggered via the     main `gss_accept_sec_context` entry point. This issue is fixed in version 1.2.0. (CVE-2023-25564)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, an incorrect free when decoding target information can trigger a denial of service. The     error condition incorrectly assumes the `cb` and `sh` buffers contain a copy of the data that needs to be     freed. However, that is not the case. This vulnerability can be triggered via the main     `gss_accept_sec_context` entry point. This will likely trigger an assertion failure in `free`, causing a     denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25565)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, a memory leak can be triggered when parsing usernames which can trigger a denial-of-     service. The domain portion of a username may be overridden causing an allocated memory area the size of     the domain name to be leaked. An attacker can leak memory via the main `gss_accept_sec_context` entry     point, potentially causing a denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25566)

  - GSS-NTLMSSP, a mechglue plugin for the GSSAPI library that implements NTLM authentication, has an out-of-     bounds read when decoding target information prior to version 1.2.0. The length of the `av_pair` is not     checked properly for two of the elements which can trigger an out-of-bound read. The out-of-bounds read     can be triggered via the main `gss_accept_sec_context` entry point and could cause a denial-of-service if     the memory is unmapped. The issue is fixed in version 1.2.0. (CVE-2023-25567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2023-3097 advisory.

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, memory corruption can be triggered when decoding UTF16 strings. The variable `outlen` was     not initialized and could cause writing a zero to an arbitrary place in memory if `ntlm_str_convert()`     were to fail, which would leave `outlen` uninitialized. This can lead to a denial of service if the write     hits unmapped memory or randomly corrupts a byte in the application memory space. This vulnerability can     trigger an out-of-bounds write, leading to memory corruption. This vulnerability can be triggered via the     main `gss_accept_sec_context` entry point. This issue is fixed in version 1.2.0. (CVE-2023-25564)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, multiple out-of-bounds reads when decoding NTLM fields can trigger a denial of service. A     32-bit integer overflow condition can lead to incorrect checks of consistency of length of internal     buffers. Although most applications will error out before accepting a singe input buffer of 4GB in length     this could theoretically happen. This vulnerability can be triggered via the main `gss_accept_sec_context`     entry point if the application allows tokens greater than 4GB in length. This can lead to a large, up to     65KB, out-of-bounds read which could cause a denial-of-service if it reads from unmapped memory. Version     1.2.0 contains a patch for the out-of-bounds reads. (CVE-2023-25563)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, an incorrect free when decoding target information can trigger a denial of service. The     error condition incorrectly assumes the `cb` and `sh` buffers contain a copy of the data that needs to be     freed. However, that is not the case. This vulnerability can be triggered via the main     `gss_accept_sec_context` entry point. This will likely trigger an assertion failure in `free`, causing a     denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25565)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, a memory leak can be triggered when parsing usernames which can trigger a denial-of-     service. The domain portion of a username may be overridden causing an allocated memory area the size of     the domain name to be leaked. An attacker can leak memory via the main `gss_accept_sec_context` entry     point, potentially causing a denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25566)

  - GSS-NTLMSSP, a mechglue plugin for the GSSAPI library that implements NTLM authentication, has an out-of-     bounds read when decoding target information prior to version 1.2.0. The length of the `av_pair` is not     checked properly for two of the elements which can trigger an out-of-bound read. The out-of-bounds read     can be triggered via the main `gss_accept_sec_context` entry point and could cause a denial-of-service if     the memory is unmapped. The issue is fixed in version 1.2.0. (CVE-2023-25567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2023:3097 advisory.

  - gssntlmssp: multiple out-of-bounds read when decoding NTLM fields (CVE-2023-25563)

  - gssntlmssp: memory corruption when decoding UTF16 strings (CVE-2023-25564)

  - gssntlmssp: incorrect free when decoding target information (CVE-2023-25565)

  - gssntlmssp: memory leak when parsing usernames (CVE-2023-25566)

  - gssntlmssp: out-of-bounds read when decoding target information (CVE-2023-25567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 37 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2023-cb63c0f615 advisory.

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, multiple out-of-bounds reads when decoding NTLM fields can trigger a denial of service. A     32-bit integer overflow condition can lead to incorrect checks of consistency of length of internal     buffers. Although most applications will error out before accepting a singe input buffer of 4GB in length     this could theoretically happen. This vulnerability can be triggered via the main `gss_accept_sec_context`     entry point if the application allows tokens greater than 4GB in length. This can lead to a large, up to     65KB, out-of-bounds read which could cause a denial-of-service if it reads from unmapped memory. Version     1.2.0 contains a patch for the out-of-bounds reads. (CVE-2023-25563)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, memory corruption can be triggered when decoding UTF16 strings. The variable `outlen` was     not initialized and could cause writing a zero to an arbitrary place in memory if `ntlm_str_convert()`     were to fail, which would leave `outlen` uninitialized. This can lead to a denial of service if the write     hits unmapped memory or randomly corrupts a byte in the application memory space. This vulnerability can     trigger an out-of-bounds write, leading to memory corruption. This vulnerability can be triggered via the     main `gss_accept_sec_context` entry point. This issue is fixed in version 1.2.0. (CVE-2023-25564)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, an incorrect free when decoding target information can trigger a denial of service. The     error condition incorrectly assumes the `cb` and `sh` buffers contain a copy of the data that needs to be     freed. However, that is not the case. This vulnerability can be triggered via the main     `gss_accept_sec_context` entry point. This will likely trigger an assertion failure in `free`, causing a     denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25565)

  - GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to     version 1.2.0, a memory leak can be triggered when parsing usernames which can trigger a denial-of-     service. The domain portion of a username may be overridden causing an allocated memory area the size of     the domain name to be leaked. An attacker can leak memory via the main `gss_accept_sec_context` entry     point, potentially causing a denial-of-service. This issue is fixed in version 1.2.0. (CVE-2023-25566)

  - GSS-NTLMSSP, a mechglue plugin for the GSSAPI library that implements NTLM authentication, has an out-of-     bounds read when decoding target information prior to version 1.2.0. The length of the `av_pair` is not     checked properly for two of the elements which can trigger an out-of-bound read. The out-of-bounds read     can be triggered via the main `gss_accept_sec_context` entry point and could cause a denial-of-service if     the memory is unmapped. The issue is fixed in version 1.2.0. (CVE-2023-25567)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2023-3097 公告中提及的多個弱點影響。

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 版之前，解碼 UTF16 字串時可能會觸發記憶體損毀。變數 `outlen` 未初始化，如果 `ntlm_str_convert()` 失敗，這可造成程式在記憶體中的任意位置寫入零，從而使 `outlen` 保持未初始化狀態。如果寫入命中未對應的記憶體或隨機損毀應用程式記憶體空間中的一個位元組，這可導致拒絕服務。此弱點可觸發越界寫入，進而導致記憶體損毀。可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。1.2.0 版已修正此問題。(CVE-2023-25564)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，解碼 NTLM 欄位時會產生多個越界讀取弱點，這些弱點可觸發拒絕服務。32 位元整數溢位情形可導致程式錯誤檢查內部緩衝區長度的一致性。雖然大多數應用程式會在接受長度為 4GB 的單一輸入緩衝區之前出錯，但理論上可能會發生這種情況。如果應用程式允許長度超過 4GB 的 token，則可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。如果從未對應的記憶體讀取，這可導致高達 65KB 的大型越界讀取，進而可造成拒絕服務。1.2.0 版包含對於越界讀取弱點的修補程式。(CVE-2023-25563)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，解碼目標資訊時不正確的釋放可觸發拒絕服務。錯誤條件會錯誤地假設 `cb` 和 `sh` 緩衝區包含需要釋放的資料複本。然而，事實並非如此。可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。這可能會在 `free` 中觸發宣告失敗，進而造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25565)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，剖析可觸發拒絕服務的使用者名稱時可能會觸發記憶體洩漏。使用者名稱的網域部分可能遭到覆寫，從而造成配置的記憶體區域與網域名稱遭到洩漏。攻擊者可透過主要的 `gss_accept_sec_context` 進入點洩漏記憶體，進而可能造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25566)

  - 低於 1.2.0 版的 GSS-NTLMSSP (GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證) 在解碼目標資訊時會發生越界讀取。未針對其中兩個元素正確檢查 `av_pair` 的長度，這可觸發越界讀取。如果記憶體未對應，則可透過主要的 `gss_accept_sec_context` 進入點觸發越界讀取，進而造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 3097 公告中提及的多個弱點影響。

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，解碼 NTLM 欄位時會產生多個越界讀取弱點，這些弱點可觸發拒絕服務。32 位元整數溢位情形可導致程式錯誤檢查內部緩衝區長度的一致性。雖然大多數應用程式會在接受長度為 4GB 的單一輸入緩衝區之前出錯，但理論上可能會發生這種情況。如果應用程式允許長度超過 4GB 的 token，則可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。如果從未對應的記憶體讀取，這可導致高達 65KB 的大型越界讀取，進而可造成拒絕服務。1.2.0 版包含對於越界讀取弱點的修補程式。(CVE-2023-25563)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 版之前，解碼 UTF16 字串時可能會觸發記憶體損毀。變數 `outlen` 未初始化，如果 `ntlm_str_convert()` 失敗，這可造成程式在記憶體中的任意位置寫入零，從而使 `outlen` 保持未初始化狀態。如果寫入命中未對應的記憶體或隨機損毀應用程式記憶體空間中的一個位元組，這可導致拒絕服務。此弱點可觸發越界寫入，進而導致記憶體損毀。可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。1.2.0 版已修正此問題。(CVE-2023-25564)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，解碼目標資訊時不正確的釋放可觸發拒絕服務。錯誤條件會錯誤地假設 `cb` 和 `sh` 緩衝區包含需要釋放的資料複本。然而，事實並非如此。可透過主要的 `gss_accept_sec_context` 進入點觸發此弱點。這可能會在 `free` 中觸發宣告失敗，進而造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25565)

  - GSS-NTLMSSP 是 GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證。在 1.2.0 之前版本中，剖析可觸發拒絕服務的使用者名稱時可能會觸發記憶體洩漏。使用者名稱的網域部分可能遭到覆寫，從而造成配置的記憶體區域與網域名稱遭到洩漏。攻擊者可透過主要的 `gss_accept_sec_context` 進入點洩漏記憶體，進而可能造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25566)

  - 低於 1.2.0 版的 GSS-NTLMSSP (GSSAPI 程式庫的 mechglue 外掛程式，用於實作 NTLM 身分驗證) 在解碼目標資訊時會發生越界讀取。未針對其中兩個元素正確檢查 `av_pair` 的長度，這可觸發越界讀取。如果記憶體未對應，則可透過主要的 `gss_accept_sec_context` 進入點觸發越界讀取，進而造成拒絕服務。1.2.0 版已修正此問題。(CVE-2023-25567)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-3097 公告中提及的多个漏洞的影响。

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 UTF16 字符串时可触发内存损坏。变量 `outlen` 未初始化，如果 `ntlm_str_convert()` 失败，这可导致向内存中的任意位置写入零，从而使`outlen` 保持未初始化状态。如果写入命中未映射的内存区域或随机损坏应用程序内存空间中的字节，则这可能导致拒绝服务。此漏洞可触发越界写入，从而导致内存损坏。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。此问题已在 1.2.0 版本中修复。(CVE-2023-25564)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 NTLM 字段时会产生多个越界读取漏洞，这些漏洞可触发拒绝服务。32 位整数溢出情况可导致程序对内部缓冲区长度的一致性检查不正确。尽管大多数应用程序会在接受长度为 4GB 的单一输入缓冲区之前出错，但理论上可能会发生这种情况。如果应用程序允许长度超过 4GB 的标记，则可通过主 `gss_accept_sec_context` 入口点触发此漏洞。如果从未映射内存区域读取，这可导致高达 65KB 的大型越界读取，进而造成拒绝服务。1.2.0 版包含针对越界读取的修补程序。(CVE-2023-25563)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码目标信息时不正确的释放可触发拒绝服务。错误条件会错误地假设 `cb` 和 `sh` 缓冲区包含需要释放的数据副本。然而，事实并非如此。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。这可能在 `free` 中触发断言失败，从而导致拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25565)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解析可触发拒绝服务的用户名时可触发内存泄漏。用户名的域部分可能被覆盖，从而导致分配的内存区域和域名大小遭到泄漏。攻击者可通过主 `gss_accept_sec_context` 入口点泄漏内存，从而可能造成拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25566)

  - 低于 1.2.0 版的 GSS-NTLMSSP（GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证）在解码目标信息时会发生越界读取。未针对其中两个元素正确检查 `av_pair` 的长度，这可触发越界读取。如果内存未映射，则可以通过主 `gss_accept_sec_context` 入口点触发越界读取，这可能会造成拒绝服务。此问题已在  1.2.0 版本中修复。(CVE-2023-25567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2023: 3097 公告中提及的多个漏洞影响。

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 NTLM 字段时会产生多个越界读取漏洞，这些漏洞可触发拒绝服务。32 位整数溢出情况可导致程序对内部缓冲区长度的一致性检查不正确。尽管大多数应用程序会在接受长度为 4GB 的单一输入缓冲区之前出错，但理论上可能会发生这种情况。如果应用程序允许长度超过 4GB 的标记，则可通过主 `gss_accept_sec_context` 入口点触发此漏洞。如果从未映射内存区域读取，这可导致高达 65KB 的大型越界读取，进而造成拒绝服务。1.2.0 版包含针对越界读取的修补程序。(CVE-2023-25563)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 UTF16 字符串时可触发内存损坏。变量 `outlen` 未初始化，如果 `ntlm_str_convert()` 失败，这可导致向内存中的任意位置写入零，从而使`outlen` 保持未初始化状态。如果写入命中未映射的内存区域或随机损坏应用程序内存空间中的字节，则这可能导致拒绝服务。此漏洞可触发越界写入，从而导致内存损坏。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。此问题已在 1.2.0 版本中修复。(CVE-2023-25564)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码目标信息时不正确的释放可触发拒绝服务。错误条件会错误地假设 `cb` 和 `sh` 缓冲区包含需要释放的数据副本。然而，事实并非如此。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。这可能在 `free` 中触发断言失败，从而导致拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25565)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解析可触发拒绝服务的用户名时可触发内存泄漏。用户名的域部分可能被覆盖，从而导致分配的内存区域和域名大小遭到泄漏。攻击者可通过主 `gss_accept_sec_context` 入口点泄漏内存，从而可能造成拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25566)

  - 低于 1.2.0 版的 GSS-NTLMSSP（GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证）在解码目标信息时会发生越界读取。未针对其中两个元素正确检查 `av_pair` 的长度，这可触发越界读取。如果内存未映射，则可以通过主 `gss_accept_sec_context` 入口点触发越界读取，这可能会造成拒绝服务。此问题已在  1.2.0 版本中修复。(CVE-2023-25567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 37 ホストには、FEDORA-2023-cb63c0f615 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、NTLM フィールドをデコードする際の複数の領域外読み取りにより、サービス拒否が発生する可能性があります。32 ビット整数オーバーフローにより、内部バッファの長さの一貫性のチェックが不適切になる可能性があります。ほとんどのアプリケーションは、4GB の長さの単一入力バッファを受け入れる前にエラーになりますが、これは理論的には起こり得ることです。この脆弱性は、アプリケーションが 4GB を超える長さのトークンを許可する場合、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これは、最大 65KB の大規模な領域外読み取りにつながり、マッピングされていないメモリから読み取ると、サービス拒否を引き起こす可能性があります。バージョン 1.2.0 には、領域外読み取りに対応するパッチが含まれています。(CVE-2023-25563)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ターゲット情報をデコードする際の不適切な解放により、サービス拒否が引き起こされる可能性があります。このエラーは、解放する必要があるデータのコピーが「cb」および「sh」バッファに含まれていると誤って想定しています。しかし、そうではありません。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これにより「free」でアサーション失敗がトリガーされ、サービス拒否が引き起こされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25565)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ユーザー名の解析時にメモリリークが発生し、サービス拒否が発生する可能性があります。ユーザー名のドメイン部分がオーバーライドされ、割り当てられたメモリ領域であるドメイン名のサイズが漏洩する可能性があります。攻撃者がメインの「gss_accept_sec_context」エントリポイントを介してメモリを漏洩し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25566)

  - NTLM 認証を実装する GSSAPI ライブラリの mechglue プラグインである GSS-NTLMSSP では、1.2.0 より前のバージョンのターゲット情報をデコードする際に領域外読み取りが発生します。「av_pair」の長さが、領域外読み取りを発生させる可能性がある 2 つの要素に対して適切にチェックされていません。領域外読み取りはメインの「gss_accept_sec_context」エントリポイントを介してトリガーされ、メモリがマッピングされていない場合にはサービス拒否を引き起こす可能性があります。この問題は、バージョン 1.2.0で修正されています。(CVE-2023-25567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 3097 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、NTLM フィールドをデコードする際の複数の領域外読み取りにより、サービス拒否が発生する可能性があります。32 ビット整数オーバーフローにより、内部バッファの長さの一貫性のチェックが不適切になる可能性があります。ほとんどのアプリケーションは、4GB の長さの単一入力バッファを受け入れる前にエラーになりますが、これは理論的には起こり得ることです。この脆弱性は、アプリケーションが 4GB を超える長さのトークンを許可する場合、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これは、最大 65KB の大規模な領域外読み取りにつながり、マッピングされていないメモリから読み取ると、サービス拒否を引き起こす可能性があります。バージョン 1.2.0 には、領域外読み取りに対応するパッチが含まれています。(CVE-2023-25563)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ターゲット情報をデコードする際の不適切な解放により、サービス拒否が引き起こされる可能性があります。このエラーは、解放する必要があるデータのコピーが「cb」および「sh」バッファに含まれていると誤って想定しています。しかし、そうではありません。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。これにより「free」でアサーション失敗がトリガーされ、サービス拒否が引き起こされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25565)

  - GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、ユーザー名の解析時にメモリリークが発生し、サービス拒否が発生する可能性があります。ユーザー名のドメイン部分がオーバーライドされ、割り当てられたメモリ領域であるドメイン名のサイズが漏洩する可能性があります。攻撃者がメインの「gss_accept_sec_context」エントリポイントを介してメモリを漏洩し、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25566)

  - NTLM 認証を実装する GSSAPI ライブラリの mechglue プラグインである GSS-NTLMSSP では、1.2.0 より前のバージョンのターゲット情報をデコードする際に領域外読み取りが発生します。「av_pair」の長さが、領域外読み取りを発生させる可能性がある 2 つの要素に対して適切にチェックされていません。領域外読み取りはメインの「gss_accept_sec_context」エントリポイントを介してトリガーされ、メモリがマッピングされていない場合にはサービス拒否を引き起こす可能性があります。この問題は、バージョン 1.2.0で修正されています。(CVE-2023-25567)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
171632	openSUSE 15 Security Update : gssntlmssp (openSUSE-SU-2023:0048-1)	Nessus	SuSE Local Security Checks	2023/2/19	2023/2/23	high
171632	openSUSE 15 セキュリティ更新 : gssntlmssp (openSUSE-SU-2023:0048-1)	Nessus	SuSE Local Security Checks	2023/2/19	2023/2/23	high
176343	Oracle Linux 8：gssntlmssp (ELSA-2023-3097)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high
176127	AlmaLinux 8 : gssntlmssp (ALSA-2023:3097)	Nessus	Alma Linux Local Security Checks	2023/5/19	2023/5/19	high
176343	Oracle Linux 8 : gssntlmssp (ELSA-2023-3097)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high
175842	RHEL 8 : gssntlmssp (RHSA-2023:3097)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high
171779	Fedora 37 : gssntlmssp (2023-cb63c0f615)	Nessus	Fedora Local Security Checks	2023/2/22	2023/2/23	high
176343	Oracle Linux 8：gssntlmssp (ELSA-2023-3097)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high
175842	RHEL 8：gssntlmssp (RHSA-2023: 3097)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high
176343	Oracle Linux 8：gssntlmssp (ELSA-2023-3097)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/5/24	high
175842	RHEL 8：gssntlmssp (RHSA-2023: 3097)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high
171779	Fedora 37 : gssntlmssp (2023-cb63c0f615)	Nessus	Fedora Local Security Checks	2023/2/22	2023/2/23	high
175842	RHEL 8: gssntlmssp (RHSA-2023: 3097)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high