リモートホストにインストールされている iperf3 のバージョンは、3.1.7-2 より前です。したがって、ALAS2-2024-2579 のアドバイザリに記載されている脆弱性の影響を受けます。

    悪意のある、または正常に動作していないクライアントが、予想より少ない量のデータをサーバーに送信する可能性があります。これが発生すると、サーバーはハングアップし、残りのサーバーを無期限に (または接続が閉じられるまで) 待機します。iperf3 は意図的に一度に 1 つのクライアント接続のみにサービスを提供するように設計されているため、iperf3 サーバーへの別の接続が妨げられます。影響を最小限に抑えるために、root 権限で iperf3 を実行することは避け、修正を含むバージョン (iperf-3.15 以降) に iperf3 を更新してください。
    (CVE-2023-7250)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.5-10]
    - 解決: RHEL-29578: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.5-9]
    - 解決: RHEL-17069 - サービス拒否の可能性

    [3.5-8]
    - 関連: #2222205 - 正しい更新パスのための nvr の更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4241 公告中提及的多個弱點影響。

    Iperf 工具可測量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)

    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2024-4241 advisory.

    [3.5-10]
    - Resolves: RHEL-29578 - vulnerable to marvin attack if the authentication option is used

    [3.5-9]
    - Resolves: RHEL-17069 - possible denial of service

    [3.5-8]
    - Related: #2222205 - bumping nvr for correct update path

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4241 公告中提及的多个漏洞影响。

    [3.5-10]
    - 已解决：RHEL-29578：如果使用身份验证选项，容易遭受 marvin 攻击

    [3.5-9]
    - 已解决：RHEL-17069 - 可能发生拒绝服务

    [3.5-8]
    - 相关：#2222205 - 为正确的更新路径升级 nvr

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 iperf3 版本低於 3.1.7-2。因此，它會受到 ALAS2-2024-2579 公告中提及的一個弱點影響。

    惡意或發生故障的用戶端可傳送少於預期數量的資料到伺服器。如果發生這種情況，伺服器將無限懸置，等待剩餘的作業 (或直到連線關閉)。由於 iperf3 被刻意設計為一次僅服務一個用戶端連線，因此這將阻止 iperf3 伺服器的其他連線。請避免以根權限執行 iperf3，以將影響降到最低。將 iperf3 更新至包含修正的版本 (即 iperf-3.15 或更新版本)。
    (CVE-2023-7250)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 iperf3 版本低于 3.1.7-2。因此，该应用程序受到 ALAS2-2024-2579 公告中提及的一个漏洞影响。

    恶意客户端或发生故障的客户端向服务器发送的数据量可能会少于预期。如果发生这种情况，服务器将无限期挂起，等待剩余的部分（或直到连接关闭）。由于 iperf3 被特意设计为一次仅服务一个客户端连接，所以这种情况会导致无法建立其他与 iperf3 服务器的连接。避免以 Root 特权运行 iperf3，以将影响降至最低。请将 iperf3 更新到包含该补丁的版本（即 iperf-3.15 或更高版本）。
    (CVE-2023-7250)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4241 公告中提及的多個弱點影響。

    [3.5-10]
    - 解決：RHEL-29578 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.5-9]
    - 解決：RHEL-17069 - 可能的拒絕服務

    [3.5-8]
    - 相關：#2222205 - 升級 nvr 以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4241 公告中提及的多个漏洞的影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：可能的拒绝服务 (CVE-2023-7250)

    * iperf3：如果使用认证选项，容易遭受 marvin 攻击 (CVE-2024-26306)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by a vulnerability that has been acknowledged by the vendor but will not be patched.

  - iperf3: possible denial of service (CVE-2023-7250)

Note that Nessus has not tested for this issue but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:4241 advisory.

    Iperf is a tool which can measure maximum TCP bandwidth and tune various parameters and UDP     characteristics. Iperf reports bandwidth, delay jitter, and data-gram loss.

    Security Fix(es):

    * iperf3: possible denial of service (CVE-2023-7250)

    * iperf3: vulnerable to marvin attack if the authentication option is used (CVE-2024-26306)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ALSA-2024:4241 advisory.

    * iperf3: possible denial of service (CVE-2023-7250)
    * iperf3: vulnerable to marvin attack if the authentication option is used (CVE-2024-26306)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the iperf package has been released.

The version of iperf3 installed on the remote host is prior to 3.1.7-2. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2024-2579 advisory.

    It is possible for a malicious or malfunctioning client to send lessthan the expected amount of data to     the server. If this happens, theserver will hang indefinitely waiting for the remainder (or until     theconnection gets closed). Because iperf3 is deliberately designed toservice only one client connection     at a time, this will prevent otherconnections to the iperf3 server.Avoid running iperf3 with root     privileges to minimize impact.Update iperf3 to a version containing the fix (i.e. iperf-3.15 orlater).
    (CVE-2023-7250)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of iperf3 installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-7250 advisory.

  - A flaw was found in iperf, a utility for testing network performance using TCP, UDP, and SCTP. A malicious     or malfunctioning client can send less than the expected amount of data to the iperf server, which can     cause the server to hang indefinitely waiting for the remainder or until the connection gets closed. This     will prevent other connections to the server, leading to a denial of service. (CVE-2023-7250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
200905	Amazon Linux 2 : iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/24	medium
201845	Oracle Linux 8: iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201845	Oracle Linux 8 : iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
200905	Amazon Linux 2：iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/24	medium
200905	Amazon Linux 2：iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/24	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
199762	RHEL 9 : iperf3 (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201540	AlmaLinux 8 : iperf3 (ALSA-2024:4241)	Nessus	Alma Linux Local Security Checks	2024/7/3	2024/7/3	medium
204474	Photon OS 5.0: Iperf PHSA-2024-5.0-0272	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	medium
200905	Amazon Linux 2 : iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/6/24	medium
201271	CBL Mariner 2.0 Security Update: iperf3 (CVE-2023-7250)	Nessus	MarinerOS Local Security Checks	2024/7/2	2024/7/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium