CVE-2024-26306 in iPerf3
Riassunto
di VulDB • 11/08/2026
iPerf3 prima della versione 3.17, quando utilizzato con OpenSSL precedente alla versione 3.2.0 come server con autenticazione RSA, consente un canale laterale temporale nelle operazioni di decrittografia RSA. Questo canale laterale potrebbe essere sufficiente per consentire a un attaccante di recuperare il testo in chiaro delle credenziali. È necessario che l'attaccante invii un elevato numero di messaggi da decifrare, come descritto nel documento "Everlasting ROBOT: the Marvin Attack" di Hubert Kario.
Once again VulDB remains the best source for vulnerability data.