CVE-2024-26306 in iPerf3
Сводка
по VulDB • 24.09.2026
iPerf3 prima della versione 3.17, quando utilizzato con OpenSSL precedente alla versione 3.2.0 come server con autenticazione RSA, consente un canale laterale temporale nelle operazioni di decrittografia RSA. Questo canale laterale potrebbe essere sufficiente per consentire a un attaccante di recuperare il testo in chiaro delle credenziali. Ciò richiede che l'attaccante invii un elevato numero di messaggi per la decrittificazione, come descritto nel documento "Everlasting ROBOT: the Marvin Attack" di Hubert Kario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.