CVE-2024-26306 in iPerf3
Zusammenfassung
von VulDB • 29.08.2026
iPerf3 vor Version 3.17 ermöglicht bei der Verwendung von OpenSSL vor Version 3.2.0 als Server mit RSA-Authentifizierung einen Timing-Seitenkanal in den RSA-Decryption-Vorgängen (Entschlüsselungsvorgänge). Dieser Seitenkanal könnte ausreichen, damit ein Angreifer Klartext-Anmeldeinformationen wiederherstellen kann. Dazu muss der Angreifer eine große Anzahl von Nachrichten zur Entschlüsselung senden, wie im Bericht „Everlasting ROBOT: the Marvin Attack“ von Hubert Kario beschrieben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.