Описание
Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с неправильной обработкой параметров тестирования переданных серверу в формате json. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
АО «НТЦ ИТ РОСА»
Сообщество свободного программного обеспечения
АО «РАСУ»
Наименование ПО
РЕД ОС
ROSA Virtualization
Iperf3
ROSA Virtualization 3.0
ПАК КЦПС (DSC-01R)
Версия ПО
7.3 (РЕД ОС)
2.1 (ROSA Virtualization)
до 3.17.1 включительно (Iperf3)
3.0 (ROSA Virtualization 3.0)
1.8.4 (ПАК КЦПС (DSC-01R))
Тип ПО
Операционная система
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое средство
Средство АСУ ТП
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0
АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки json-файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.
Использование рекомендаций:
Обновление программного обеспечения до версии 3.18 или выше
https://github.com/esnet/iperf/releases/tag/3.18
https://newreleases.io/project/github/esnet/iperf/release/3.18
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2805
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2846
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 60%
0.00913
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
altlinux
почти 2 года назад
ALT-PU-2025-16582: package `iperf3` update to version 3.18.1-alt1
CVSS3: 7.5
altlinux
почти 2 года назад
ALT-PU-2025-16491: package `iperf3` update to version 3.18.1-alt1
CVSS3: 7.5
ubuntu
почти 2 года назад
iperf v3.17.1 was discovered to contain a segmentation violation via the iperf_exchange_parameters() function.
CVSS3: 7.5
redhat
почти 2 года назад
iperf v3.17.1 was discovered to contain a segmentation violation via the iperf_exchange_parameters() function.
EPSS
Процентиль: 60%
0.00913
Низкий
7.5 High
CVSS3
7.8 High
CVSS2