The remote SUSE Linux SLES15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:1981-1 advisory.

    - Update to version 3.17.1
    - CVE-2024-26306: Fixed a vulnerability that could led to marvin attack if the authentication option is     used. (bsc#1224262)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of iperf3 installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-26306 advisory.

  - iPerf3 before 3.17, when used with OpenSSL before 3.2.0 as a server with RSA authentication, allows a     timing side channel in RSA decryption operations. This side channel could be sufficient for an attacker to     recover credential plaintext. It requires the attacker to send a large number of messages for decryption,     as described in Everlasting ROBOT: the Marvin Attack by Hubert Kario. (CVE-2024-26306)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:1981-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 3.17.1 に更新してください
    - CVE-2024-26306: 認証オプションが使用された場合に marvin 攻撃を引き起こす可能性のある脆弱性を修正しました。(bsc#1224262)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:4241 公告中提及的多个漏洞的影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf3：可能的拒绝服务 (CVE-2023-7250)

    * iperf3：如果使用认证选项，容易遭受 marvin 攻击 (CVE-2024-26306)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:4241 公告中提及的多個弱點影響。

    Iperf 工具可測量最大 TCP 頻寬，並調整多種參數和 UDP 特性。Iperf 會報告頻寬、延遲抖動和資料包遺失。

    安全性修正：

    * iperf3：可能存在的拒絕服務弱點 (CVE-2023-7250)

    * iperf3：如果使用驗證選項，則容易遭受 marvin 攻擊 (CVE-2024-26306)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Oracle Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ELSA-2024-4241 advisory.

    [3.5-10]
    - Resolves: RHEL-29578 - vulnerable to marvin attack if the authentication option is used

    [3.5-9]
    - Resolves: RHEL-17069 - possible denial of service

    [3.5-8]
    - Related: #2222205 - bumping nvr for correct update path

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Oracle Linux 8 主機上有一個套件受到 ELSA-2024-4241 公告中提及的多個弱點影響。

    [3.5-10]
    - 解決：RHEL-29578 - 如果使用驗證選項，則容易遭受 marvin 攻擊

    [3.5-9]
    - 解決：RHEL-17069 - 可能的拒絕服務

    [3.5-8]
    - 相關：#2222205 - 升級 nvr 以取得正確的更新路徑

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2024:4241 advisory.

    Iperf is a tool which can measure maximum TCP bandwidth and tune various parameters and UDP     characteristics. Iperf reports bandwidth, delay jitter, and data-gram loss.

    Security Fix(es):

    * iperf3: possible denial of service (CVE-2023-7250)

    * iperf3: vulnerable to marvin attack if the authentication option is used (CVE-2024-26306)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has a package installed that is affected by multiple vulnerabilities as referenced in the ALSA-2024:4241 advisory.

    * iperf3: possible denial of service (CVE-2023-7250)
    * iperf3: vulnerable to marvin attack if the authentication option is used (CVE-2024-26306)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2024-4241 公告中提及的多个漏洞影响。

    [3.5-10]
    - 已解决：RHEL-29578：如果使用身份验证选项，容易遭受 marvin 攻击

    [3.5-9]
    - 已解决：RHEL-17069 - 可能发生拒绝服务

    [3.5-8]
    - 相关：#2222205 - 为正确的更新路径升级 nvr

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 8 ホストに、ELSA-2024-4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [3.5-10]
    - 解決: RHEL-29578: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です

    [3.5-9]
    - 解決: RHEL-17069 - サービス拒否の可能性

    [3.5-8]
    - 関連: #2222205 - 正しい更新パスのための nvr の更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:4241 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iperf は、最大 TCP 帯域幅を測定し、さまざまなパラメーターと UDP 特性を調整できるツールです。Iperf は帯域幅、遅延ジッター、データグラム損失を報告します。

    セキュリティ修正プログラム:

    * iperf3: サービス拒否の可能性 (CVE-2023-7250)

    * iperf3: 認証オプションが使用された場合の marvin 攻撃に対して脆弱です (CVE-2024-26306)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200408	SUSE SLES15 / openSUSE 15 Security Update : iperf (SUSE-SU-2024:1981-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	medium
205678	CBL Mariner 2.0 Security Update: iperf3 (CVE-2024-26306)	Nessus	MarinerOS Local Security Checks	2024/8/16	2024/8/16	medium
200408	SUSE SLES15/ openSUSE 15 セキュリティ更新: iperf (SUSE-SU-2024:1981-1)	Nessus	SuSE Local Security Checks	2024/6/12	2024/6/12	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201282	RHEL 8：iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201845	Oracle Linux 8 : iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium
201540	AlmaLinux 8 : iperf3 (ALSA-2024:4241)	Nessus	Alma Linux Local Security Checks	2024/7/3	2024/7/3	medium
201845	Oracle Linux 8：iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201845	Oracle Linux 8: iperf3 (ELSA-2024-4241)	Nessus	Oracle Linux Local Security Checks	2024/7/3	2024/9/21	medium
201282	RHEL 8 : iperf3 (RHSA-2024:4241)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/7/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium