MEDIUM✓ PATCH🇬🇧 English

CVE-2024-26306

CVSS 5.9v3.1pub. 2024-05-14upd. 2025-11-03

iPerf3 before 3.17, when used with OpenSSL before 3.2.0 as a server with RSA authentication, allows a timing side channel in RSA decryption operations. This side channel could be sufficient for an attacker to recover credential plaintext. It requires the attacker to send a large number of messages for decryption, as described in "Everlasting ROBOT: the Marvin Attack" by Hubert Kario.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Es Iperf3

    APP
    Es
    < 3.17

  • Netapp Bootstrap Os

    OS
    Netapp
    wszystkie wersje

  • Netapp Hci Compute Node

    HW
    Netapp
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
CWE
Referencje

Powiązane podatności

CVE-2025-24813CRITICAL9.8⚠ KEVPL ✓ten sam produkt

Apache Tomcat: Path Equivalence prowadzący do RCE i ujawnienia danych

CVE-2024-40896CRITICAL9.1PL ✓ten sam produkt

XXE w bibliotece libxml2 — obejście niestandardowych handlerów SAX

CVE-2024-56337CRITICAL9.8PL ✓ten sam produkt

Apache Tomcat: niekompletna mitygacja TOCTOU Race Condition (CVE-2024-50379)

CVE-2024-50379CRITICAL9.8PL ✓ten sam produkt

RCE via TOCTOU Race Condition podczas kompilacji JSP w Apache Tomcat

CVE-2024-36958CRITICAL9.8PL ✓ten sam produkt

Linux Kernel NFSD: błąd inicjalizacji wskaźnika w nfsd4_encode_fattr4()