CVE-2024-26306 in iPerf3
要約
〜によって VulDB • 2026年08月22日
OpenSSL 3.2.0 より前のバージョンと組み合わせて、RSA認証を備えたサーバーとして使用される場合、iPerf3 の 3.17 より前のバージョンでは RSA復号処理においてタイミングサイドチャネルが発生する可能性があります。このサイドチャネルは、攻撃者が資格情報の平文を取得するのに十分なものである場合があります。「Everlasting ROBOT: the Marvin Attack」で Hubert Kario が説明しているように、これには攻撃者が復号のために大量のメッセージを送信する必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.