Linux Distros のパッチ未適用の脆弱性: CVE-2023-25564

high Nessus プラグイン ID 256509

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- GSS-NTLMSSP は、NTLM 認証を実装する GSSAPI ライブラリ用の mechglue プラグインです。1.2.0 より前のバージョンでは、UTF16 文字列をデコードする際にメモリ破損が発生する可能性があります。変数「outlen」が初期化されておらず、「ntlm_str_convert()」が失敗した場合にメモリの任意の場所にゼロを書き込む可能性があり、「outlen」は初期化されないままになります。マップされていないメモリに書き込みがヒットするか、アプリケーションメモリ空間のバイトがランダムに破損した場合、これによりサービス拒否が発生する可能性があります。この脆弱性により、領域外書き込みがトリガーされ、メモリ破損が発生する可能性があります。この脆弱性は、メインの「gss_accept_sec_context」エントリポイントを介してトリガーされる可能性があります。この問題はバージョン 1.2.0 で修正されています。(CVE-2023-25564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-25564

プラグインの詳細

深刻度: High

ID: 256509

ファイル名: unpatched_CVE_2023_25564.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus