Описание
Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с неправильной обработкой параметров тестирования переданных серверу в формате json. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Iperf3
Версия ПО
до 3.17.1 включительно (Iperf3)
Тип ПО
Сетевое средство
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки json-файлов, полученных из недоверенных источников;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.
Использование рекомендаций:
Обновление программного обеспечения до версии 3.18 или выше
https://github.com/esnet/iperf/releases/tag/3.18
https://newreleases.io/project/github/esnet/iperf/release/3.18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 43%
0.00206
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
6 месяцев назад
iperf v3.17.1 was discovered to contain a segmentation violation via the iperf_exchange_parameters() function.
CVSS3: 7.5
redhat
6 месяцев назад
iperf v3.17.1 was discovered to contain a segmentation violation via the iperf_exchange_parameters() function.
CVSS3: 7.5
nvd
6 месяцев назад
iperf v3.17.1 was discovered to contain a segmentation violation via the iperf_exchange_parameters() function.
CVSS3: 7.5
debian
6 месяцев назад
iperf v3.17.1 was discovered to contain a segmentation violation via t ...
EPSS
Процентиль: 43%
0.00206
Низкий
7.5 High
CVSS3
7.8 High
CVSS2