VDB-318626 · CVE-2025-54349 · EUVD-2025-23456

esnet iperf3 до 3.19.0 iperf_auth.c повреждение памяти

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в esnet iperf3 до 3.19.0. Затронута неизвестная функция файла iperf_auth.c. Манипуляция приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2025-54349. Атака может быть осуществлена удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в esnet iperf3 до 3.19.0. Затронута неизвестная функция файла iperf_auth.c. Манипуляция приводит к повреждение памяти. Использование классификатора CWE для обозначения проблемы ведет к CWE-193. Слабость была опубликована под идентификатором 4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdf. Консультацию можно прочитать на сайте github.com.

Данная уязвимость известна под идентификатором CVE-2025-54349. Дата назначения CVE — 21.07.2025. Атака может быть осуществлена удаленно. Техническая информация предоставлена. Сложность атаки довольно высокая. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 253491.

Обновление до версии 3.19.1 позволяет устранить данную проблему. Обновление можно загрузить с сайта github.com. Патч называется 4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdf. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (253491).

Затронуто

Red Hat Enterprise Linux
Oracle Linux
RESF Rocky Linux

ПродуктИнформация

Поставщик

esnet

Имя

iperf3

Версия

Лицензия

Открытый исходный код

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 10.0
NVD Вектор: 🔒

CNA Базовый балл: 6.5
CNA Вектор (MITRE): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-193 / CWE-189
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 253491
Nessus Имя: TencentOS Server 4: iperf3 (TSSA-2025:0670)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: iperf3 3.19.1
Патч: 4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdf

ХронологияИнформация

21.07.2025 CVE присвоен
03.08.2025 +13 дни Консультация опубликована
03.08.2025 +0 дни Запись VulDB создана
09.02.2026 +190 дни Последнее обновление VulDB