CVE-2023-25565
Publiée le 2023-02-14 · Dernière modification le 2026-06-17
Les systèmes utilisant le plug-in GSS-NTLMSSP pour la bibliothèque GSSAPI sont susceptibles de subir un plantage entraînant un déni de service. Un attaquant peut déclencher cette défaillance en envoyant une requête réseau spécialement conçue, ce qui provoque une erreur de mémoire qui arrête le service concerné. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
GSS-NTLMSSP is a mechglue plugin for the GSSAPI library that implements NTLM authentication. Prior to version 1.2.0, an incorrect free when decoding target information can trigger a denial of service. The error condition incorrectly assumes the `cb` and `sh` buffers contain a copy of the data that needs to be freed. However, that is not the case. This vulnerability can be triggered via the main `gss_accept_sec_context` entry point. This will likely trigger an assertion failure in `free`, causing a denial-of-service. This issue is fixed in version 1.2.0.