CVE:CVE-2023-25567
CNNVD:CNNVD-202302-1188
GSS-NTLMSSP是gssapi开源的一个实现 NTLM 身份验证的 GSSAPI 库的 mechglue 插件。
GSS-NTLMSSP 1.2.0之前版本存在缓冲区错误漏洞，该漏洞源于未针对可能触发越界读取的两个元素av_pair 的长度进行正确检查 ，解码目标信息时可能导致越界读取，攻击者可以通过“gss_accept_sec_context”主入口点触发该漏洞。
solution:Upgrade gss-ntlmssp_project gss-ntlmssp to a higher version than 1.2.0,and avoid the version (,1.2.0)