2025-0253: iperf3: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-01-29 09:52): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Debian hat ein Sicherheitsupdate für Debian 11 Bullseye (LTS) für das Paket 'iperf3' in der Version 3.9-1+deb11u2 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2023-7250

Schwachstelle in iperf3 ermöglicht Denial-of-Service-Angriff

CVE-2024-26306

Schwachstelle in iperf3 ermöglicht Ausspähen von Informationen

CVE-2024-53580