BDU:2025-12445

Уязвимость плагина GSS-NTLMSSP библиотеки GSSAPI, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-10-02

Описание

Уязвимость плагина GSS-NTLMSSP библиотеки GSSAPI связана с отсутствием освобождения памяти после эффективного срока службы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

GSS-NTLMSSP (до 1.1.0 включительно)

Способ устранения

Использование рекомендаций производителя:
https://github.com/gssapi/gss-ntlmssp/commit/8660fb16474054e692a596e9c79670cd4d3954f4
https://github.com/gssapi/gss-ntlmssp/releases/tag/v1.2.0
https://github.com/gssapi/gss-ntlmssp/security/advisories/GHSA-mfm4-6g58-jw74

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/gssapi/gss-ntlmssp/commit/8660fb16474054e692a596e9c79670cd4d3954f4 https://github.com/gssapi/gss-ntlmssp/releases/tag/v1.2.0 https://github.com/gssapi/gss-ntlmssp/security/advisories/GHSA-mfm4-6g58-jw74

Проверьте безопасность своего сайта и почты → Полная проверка домена