Описание
Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с целочисленным переполнением при обработке длины полей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Red Hat Inc.
Novell Inc.
Сообщество свободного программного обеспечения
ООО «Ред Софт»
Fedora Project
АО «НТЦ ИТ РОСА»
АО "НППКТ"
Наименование ПО
Red Hat Enterprise Linux
SUSE Enterprise Storage
Debian GNU/Linux
РЕД ОС
Suse Linux Enterprise Server
Suse Linux Enterprise Desktop
SUSE Linux Enterprise Server for SAP Applications
SUSE Manager Retail Branch Server
SUSE Manager Proxy
SUSE Manager Server
SUSE Linux Enterprise High Performance Computing
Fedora
SUSE Package Hub
SUSE Linux Enterprise Module for Package Hub
ROSA Virtualization
Iperf3
ОСОН ОСнова Оnyx
Версия ПО
7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
6 (SUSE Enterprise Storage)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
7 (SUSE Enterprise Storage)
15 SP4 (Suse Linux Enterprise Server)
15 SP4 (Suse Linux Enterprise Desktop)
15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
9 (Red Hat Enterprise Linux)
4.3 (SUSE Manager Retail Branch Server)
4.3 (SUSE Manager Proxy)
4.3 (SUSE Manager Server)
15 SP4 (SUSE Linux Enterprise High Performance Computing)
7.1 (SUSE Enterprise Storage)
37 (Fedora)
15 SP4 (SUSE Package Hub)
15 SP4 (SUSE Linux Enterprise Module for Package Hub)
38 (Fedora)
15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
15 SP5 (Suse Linux Enterprise Server)
15 SP5 (Suse Linux Enterprise Desktop)
15 SP5 (SUSE Linux Enterprise High Performance Computing)
2.1 (ROSA Virtualization)
до 3.14 (Iperf3)
15 SP5 (SUSE Linux Enterprise Module for Package Hub)
15 SP5 (SUSE Package Hub)
до 2.9 (ОСОН ОСнова Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Сетевое средство
Операционные системы и аппаратные платформы
Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Novell Inc. Suse Linux Enterprise Server 15 SP4
Novell Inc. Suse Linux Enterprise Desktop 15 SP4
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4
Red Hat Inc. Red Hat Enterprise Linux 9
Fedora Project Fedora 37
Novell Inc. SUSE Linux Enterprise Module for Package Hub 15 SP4
Fedora Project Fedora 38
Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5
Novell Inc. Suse Linux Enterprise Server 15 SP5
Novell Inc. Suse Linux Enterprise Desktop 15 SP5
АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1
Novell Inc. SUSE Linux Enterprise Module for Package Hub 15 SP5
АО "НППКТ" ОСОН ОСнова Оnyx до 2.9
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Iperf3:
https://github.com/esnet/iperf/commit/0ef151550d96cc4460f98832df84b4a1e87c65e9
https://github.com/esnet/iperf/issues/1542
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-38403
Для продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-38403.html
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-38403
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BV6EBWWF4PEQKROEVXGYSTIT2MGBTLU7/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/M25Z5FHTO3XWMGP37JHJ7IIIHSGCLKEV/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения iperf3 до версии 3.6-2+deb10u1
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2504
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2504
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- DSA
EPSS
Процентиль: 78%
0.01253
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
почти 2 года назад
iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length field.
CVSS3: 7.5
redhat
почти 2 года назад
iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length field.
CVSS3: 7.5
nvd
почти 2 года назад
iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length field.
EPSS
Процентиль: 78%
0.01253
Низкий
7.5 High
CVSS3
7.8 High
CVSS2