В GNU SASL до версии 2.2.4 отсутствует очистка короткого запроса в _gsasl_ntlm_client_step в клиенте NTLM, что может привести к раскрытию памяти через созданный сервер.
Показать оригинальное описание (EN)
GNU SASL before 2.2.4 lacks sanitization of a short challenge in _gsasl_ntlm_client_step in the NTLM client, which could result in memory disclosure via a crafted server.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 3
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Gnu Sasl
cpe:2.3:a:gnu:sasl:*:*:*:*:*:*:*:*
|
— |
2.2.4
|
|
Debian Debian_Linux
cpe:2.3:o:debian:debian_linux:13.0:*:*:*:*:*:*:*
|
— | — |
|
Gnu Gnu_Sasl
cpe:2.3:a:gnu:gnu_sasl:*:*:*:*:*:*:*:*
|
— |
2.2.4
|
Ссылки 5
https://ftp.gnu.org/gnu/gsasl/
cve@mitre.org
https://lists.debian.org/debian-security-announce/2026/msg00259.html
cve@mitre.org
https://lists.gnu.org/archive/html/help-gsasl/2026-06/msg00000.html
cve@mitre.org
https://www.gnu.org/software/gsasl/
cve@mitre.org
https://lists.debian.org/debian-lts-announce/2026/07/msg00049.html
af854a3a-2127-422b-91ae-364da2661108