CVE-2024-26306 in iPerf3
Sumário
de VulDB • 02/08/2026
iPerf3 antes da versão 3.17, quando utilizado com OpenSSL anterior à versão 3.2.0 como servidor com autenticação RSA, permite um canal lateral de tempo nas operações de descriptografia RSA. Este canal lateral pode ser suficiente para que um atacante recupere o texto claro das credenciais. Isso requer que o atacante envie uma grande quantidade de mensagens para descriptografia, conforme descrito em "Everlasting ROBOT: the Marvin Attack" por Hubert Kario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.