リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9185 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250、ESNET-SECADV-2023-0002)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.5-10]
    - 解決: RHEL-29578: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.5-9]
    - 解決: RHEL-17069 - サービス拒否の可能性

    [3.5-8]
    - 関連: #2222205 - 正しい更新パスのための nvr の更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている iperf3 のバージョンは、3.1.7-2 より前です。したがって、ALAS2-2024-2579 のアドバイザリに記載されている脆弱性の影響を受けます。

    悪意のある、または正常に動作していないクライアントが、予想より少ない量のデータをサーバーに送信する可能性があります。これが発生すると、サーバーはハングアップし、残りのサーバーを無期限に (または接続が閉じられるまで) 待機します。iperf3 は意図的に一度に 1 つのクライアント接続のみにサービスを提供するように設計されているため、iperf3 サーバーへの別の接続が妨げられます。影響を最小限に抑えるために、root 権限で iperf3 を実行することは避け、修正を含むバージョン (iperf-3.15 以降) に iperf3 を更新してください。
    (CVE-2023-7250)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9185 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.9-13]
    - 解決: RHEL-29579 - 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.9-12]
    - 解決: RHEL-39975 - サービス拒否の可能性

    [3.9-11]
    - 関連: #2223676 - 正しい更新パスのためのバージョンの更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:4241アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)
    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4032 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4032-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany January 2025 年 1 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: iperf3 バージョン: 3.9-1+deb11u2 CVE ID : CVE-2023-7250 CVE-2024-26306 CVE-2024-53580 Debian バグ: 1071751 1090931

    インターネットプロトコル帯域幅測定ツールである iperf3 に複数のセキュリティ脆弱性が発見されました。これは、サービス拒否を引き起こす可能性があります。iperf3 が RSA 認証付きのサーバーとして使用されると、CVE-2024-26306 は攻撃者が資格情報平文を復元するのに十分な RSA 復号化操作のタイミングサイドチャネル攻撃を許容していました。

    Debian 11 bullseye においては、これらの問題はバージョン 3.9-1+deb11u2 で修正されました。

    お使いの iperf3 のパッケージをアップグレードすることを推奨します。

    iperf3 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/iperf3

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TCP、UDP、および SCTP を使用してネットワークパフォーマンスをテストするユーティリティである iperf に欠陥が見つかりました。悪意のある、または誤動作しているクライアントが、予想より少ない量のデータを iperf サーバーに送信する可能性があるため、サーバーがハングアップし、残りのデータを待機するか、接続が閉じられるまで無限に待機する可能性があります。これにより、サーバーへの他の接続が妨げられ、サービス拒否が発生する可能性があります。 （CVE-2023-7250）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
210804	RHEL 9 : iperf3 (RHSA-2024:9185)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/2/11	medium
235573	RockyLinux 8iperf3RLSA-2024:4241	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
201845	Oracle Linux 8: iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	medium
200905	Amazon Linux 2 : iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	medium
211568	Oracle Linux 9 : iperf3 (ELSA-2024-9185)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/2/11	medium
201540	AlmaLinux 8iperf3ALSA-2024:4241	Nessus	Alma Linux Local Security Checks	2024/7/3	2025/2/11	medium
214741	Debian dla-4032 : iperf3 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/28	2025/2/11	medium
228103	Linux Distros のパッチ未適用の脆弱性: CVE-2023-7250	Nessus	Misc.	2025/3/5	2025/9/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium