远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2023-3097 公告中提及的多个漏洞的影响。

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 UTF16 字符串时可触发内存损坏。变量 `outlen` 未初始化，如果 `ntlm_str_convert()` 失败，这可导致向内存中的任意位置写入零，从而使`outlen` 保持未初始化状态。如果写入命中未映射的内存区域或随机损坏应用程序内存空间中的字节，则这可能导致拒绝服务。此漏洞可触发越界写入，从而导致内存损坏。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。此问题已在 1.2.0 版本中修复。(CVE-2023-25564)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码 NTLM 字段时会产生多个越界读取漏洞，这些漏洞可触发拒绝服务。32 位整数溢出情况可导致程序对内部缓冲区长度的一致性检查不正确。尽管大多数应用程序会在接受长度为 4GB 的单一输入缓冲区之前出错，但理论上可能会发生这种情况。如果应用程序允许长度超过 4GB 的标记，则可通过主 `gss_accept_sec_context` 入口点触发此漏洞。如果从未映射内存区域读取，这可导致高达 65KB 的大型越界读取，进而造成拒绝服务。1.2.0 版包含针对越界读取的修补程序。(CVE-2023-25563)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解码目标信息时不正确的释放可触发拒绝服务。错误条件会错误地假设 `cb` 和 `sh` 缓冲区包含需要释放的数据副本。然而，事实并非如此。可以通过主 `gss_accept_sec_context` 入口点触发此漏洞。这可能在 `free` 中触发断言失败，从而导致拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25565)

  - GSS-NTLMSSP 是 GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证。在低于 1.2.0 的版本中，解析可触发拒绝服务的用户名时可触发内存泄漏。用户名的域部分可能被覆盖，从而导致分配的内存区域和域名大小遭到泄漏。攻击者可通过主 `gss_accept_sec_context` 入口点泄漏内存，从而可能造成拒绝服务。此问题已在 1.2.0 版本中修复。(CVE-2023-25566)

  - 低于 1.2.0 版的 GSS-NTLMSSP（GSSAPI 库的 mechglue 插件，用于实现 NTLM 身份验证）在解码目标信息时会发生越界读取。未针对其中两个元素正确检查 `av_pair` 的长度，这可触发越界读取。如果内存未映射，则可以通过主 `gss_accept_sec_context` 入口点触发越界读取，这可能会造成拒绝服务。此问题已在  1.2.0 版本中修复。(CVE-2023-25567)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：gssntlmssp (ELSA-2023-3097)

high Nessus 插件 ID 176343

版本 1.0