INFSA-2024:4241: Устранение уязвимости Iperf

Информация о бюллетене

Идентификатор: INFSA-2024:4241

Тип: устранение уязвимостей

Дата публикации: 2024-08-23 19:22:31 UTC

Информация о пакете

Iperf — это инструмент, который может измерять максимальную пропускную способность TCP и настраивать различные параметры и характеристики UDP. Iperf сообщает о пропускной способности, вариации задержки и потере датаграмм.

Описание уязвимостей

  • CVE-2023-7250

    Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с разрешёнными списками входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки меньше ожидаемого количества данных.

  • CVE-2024-26306

    Уязвимость компонента OpenSSL Handler инструмента измерения пропускной способности сети Iperf3 связана с использованием побочного канала синхронизации в операциях дешифрования RSA. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
NIST — CVE-2023-7250
БДУ — BDU:2024-03238
нет информации 5,3 нет информации
БДУ — BDU:2024-04484
нет информации 5,9 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты