BDU:2025-10811

Опубликовано: 12 мар. 2022

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с использованием функции assert() или похожего оператора. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

АО «НППКТ»

АО «РАСУ»

Наименование ПО

РЕД ОС

Iperf3

ОСОН ОСнова Оnyx

ПАК КЦПС (DSC-01R)

Версия ПО

7.3 (РЕД ОС)

до 3.19.1 (Iperf3)

до 3.1 (ОСОН ОСнова Оnyx)

1.8.4 (ПАК КЦПС (DSC-01R))

Тип ПО

Операционная система

Сетевое средство

Средство АСУ ТП

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

АО «РАСУ» ПАК КЦПС (DSC-01R) 1.8.4

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/esnet/iperf/commit/4eab661da0bbaac04493fa40164e928c6df7934a

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения iperf3 до версии 3.12-1+deb12u2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-54350
CVE

EPSS

Процентиль: 32%

0.00398

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20250825-08

CVSS3: 10

redos

11 месяцев назад

Множественные уязвимости iperf3

CVE-2025-54350

CVSS3: 3.7

ubuntu

12 месяцев назад

In iperf before 3.19.1, iperf_auth.c has a Base64Decode assertion failure and application exit upon a malformed authentication attempt.

CVE-2025-54350

CVSS3: 3.7

redhat

12 месяцев назад

In iperf before 3.19.1, iperf_auth.c has a Base64Decode assertion failure and application exit upon a malformed authentication attempt.

CVE-2025-54350

CVSS3: 3.7

nvd

12 месяцев назад

In iperf before 3.19.1, iperf_auth.c has a Base64Decode assertion failure and application exit upon a malformed authentication attempt.

CVE-2025-54350

CVSS3: 3.7

msrc

11 месяцев назад

In iperf before 3.19.1, iperf_auth.c has a Base64Decode assertion failure and application exit upon a malformed authentication attempt.

EPSS

Процентиль: 32%

0.00398

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2