CVE-2023-7250 in iperf3

Tóm tắt

Bởi VulDB • 01/07/2026

Đã phát hiện một lỗi trong iperf, một tiện ích dùng để kiểm tra hiệu suất mạng bằng cách sử dụng TCP, UDP và SCTP. Một client độc hại hoặc bị lỗi có thể gửi ít dữ liệu hơn lượng dự kiến đến máy chủ iperf, điều này khiến máy chủ treo vô hạn khi chờ phần còn lại của dữ liệu cho đến khi kết nối bị đóng. Điều này sẽ ngăn chặn các kết nối khác với máy chủ, dẫn đến tình trạng từ chối dịch vụ (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 15/03/2024
• Tiết lộ: 18/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-256975
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00932
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7250
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7250/