リモートホストにインストールされている iperf3 のバージョンは、3.1.7-2 より前です。したがって、ALAS2-2024-2579 のアドバイザリに記載されている脆弱性の影響を受けます。

    悪意のある、または正常に動作していないクライアントが、予想より少ない量のデータをサーバーに送信する可能性があります。これが発生すると、サーバーはハングアップし、残りのサーバーを無期限に (または接続が閉じられるまで) 待機します。iperf3 は意図的に一度に 1 つのクライアント接続のみにサービスを提供するように設計されているため、iperf3 サーバーへの別の接続が妨げられます。影響を最小限に抑えるために、root 権限で iperf3 を実行することは避け、修正を含むバージョン (iperf-3.15 以降) に iperf3 を更新してください。
    (CVE-2023-7250)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9185 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.9-13]
    - 解決: RHEL-29579 - 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.9-12]
    - 解決: RHEL-39975 - サービス拒否の可能性

    [3.9-11]
    - 関連: #2223676 - 正しい更新パスのためのバージョンの更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - TCP、UDP、および SCTP を使用してネットワークパフォーマンスをテストするユーティリティである iperf に欠陥が見つかりました。悪意のある、または誤動作しているクライアントが、予想より少ない量のデータを iperf サーバーに送信する可能性があるため、サーバーがハングアップし、残りのデータを待機するか、接続が閉じられるまで無限に待機する可能性があります。これにより、サーバーへの他の接続が妨げられ、サービス拒否が発生する可能性があります。 （CVE-2023-7250）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 8ホストには、RLSA-2024:4241アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2024-8525:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)
      * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-4032 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4032-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany January 2025 年 1 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ: iperf3 バージョン: 3.9-1+deb11u2 CVE ID : CVE-2023-7250 CVE-2024-26306 CVE-2024-53580 Debian バグ: 1071751 1090931

    インターネットプロトコル帯域幅測定ツールである iperf3 に複数のセキュリティ脆弱性が発見されました。これは、サービス拒否を引き起こす可能性があります。iperf3 が RSA 認証付きのサーバーとして使用されると、CVE-2024-26306 は攻撃者が資格情報平文を復元するのに十分な RSA 復号化操作のタイミングサイドチャネル攻撃を許容していました。

    Debian 11 bullseye においては、これらの問題はバージョン 3.9-1+deb11u2 で修正されました。

    お使いの iperf3 のパッケージをアップグレードすることを推奨します。

    iperf3 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください。
    https://security-tracker.debian.org/tracker/iperf3

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: これはデジタル署名されたメッセージ部分です

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2024:4241アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)
    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-7970-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Jorge Sancho Larraz 氏は、iperf3 が特定の入力を適切に管理していないことを発見しました。これにより、サーバープロセスが応答を停止し、コントロール接続で入力を待機する可能性があります。リモートの攻撃者がこの問題を悪用し、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 22.04 LTS のみで対処されました。
    (CVE-2023-7250)

    RSA 復号化を実行するときに iperf3 にタイミングサイドチャンネルがあることがわかりました。攻撃者がこの問題を悪用して、秘密情報を復元する可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-26306)

    iperf3 が特定の入力を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS でのみ修正されました。(CVE-2024-53580)

    Han Lee 氏は、iperf3 に off-by-one ヒープオーバーフローがあることを発見しました。攻撃者がこの問題を悪用して、プログラムをクラッシュさせたり、任意のコードを実行したりする可能性があります。この問題は Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.10 でのみ修正されました。(CVE-2025-54349)

    Han Lee 氏は、iperf3 が特定の入力を適切に管理していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2025-54350)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2024-9259:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * iperf3: サービス拒否の可能性 (CVE-2023-7250、ESNET-SECADV-2023-0002)
      * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.5-10]
    - 解決: RHEL-29578: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.5-9]
    - 解決: RHEL-17069 - サービス拒否の可能性

    [3.5-8]
    - 関連: #2222205 - 正しい更新パスのための nvr の更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9185 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250、ESNET-SECADV-2023-0002)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200905	Amazon Linux 2 : iperf3 (ALAS-2024-2579)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2024/12/11	medium
211568	Oracle Linux 9 : iperf3 (ELSA-2024-9185)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	medium
228103	Linux Distros のパッチ未適用の脆弱性: CVE-2023-7250	Nessus	Misc.	2025/3/5	2026/1/31	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2025/2/11	medium
235573	RockyLinux 8iperf3RLSA-2024:4241	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
293502	MiracleLinux 8iperf3-3.5-10.el8_10AXSA:2024-8525:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
214741	Debian dla-4032 : iperf3 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/28	2025/9/30	medium
201540	AlmaLinux 8iperf3ALSA-2024:4241	Nessus	Alma Linux Local Security Checks	2024/7/3	2025/2/11	medium
294897	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : iperf3 の脆弱性 (USN-7970-1)	Nessus	Ubuntu Local Security Checks	2026/1/21	2026/1/21	critical
293286	MiracleLinux 9iperf3-3.9-13.el9AXSA:2024-9259:02	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
201845	Oracle Linux 8: iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2025/9/9	medium
210804	RHEL 9 : iperf3 (RHSA-2024:9185)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/2/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium