远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2025-0402 公告中提及的漏洞的影响。

    [3.1.7-3.0.1]
    - 修复 JSON 处理不当问题 CVE-2024-53580 [Orabug: 37495333]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0548 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现 iperf v3.17.1 中包含通过 iperf_exchange_parameters() 函数进行的分段冲突。 (CVE-2024-53580)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2025:0168 中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-0161 公告中提及的一个漏洞影响。

    [3.9-13.1]
    - Resolves: RHEL-72929 - 由于 JSON 处理不当导致 iperf 中出现拒绝服务

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0505 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0403 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0404 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4032 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4032-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 1 月 28 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：iperf3 版本：3.9-1+deb11u2 CVE ID：CVE-2023-7250 CVE-2024-26306 CVE-2024-53580 Debian 缺陷：1071751 1090931

    互联网协议带宽测量工具 iperf3 中有多个安全漏洞可能导致拒绝服务攻击。将 iperf3 用作具有 RSA 身份验证的服务器时，CVE-2024-26306 RSA 解密操作中的时序边信道攻击足以让攻击者恢复凭据明文。

    对于 Debian 11 bullseye，这些问题已在 3.9-1+deb11u2 版本中修复。

    我们建议您升级 iperf3 程序包。

    如需了解 iperf3 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/iperf3

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到公告 ALSA-2025:0168 中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2025-0168 公告中提及的一个漏洞影响。

    [3.5-11]
    - 已解决：RHEL-72924 - 由于 JSON 处理不当而导致 iperf 中出现拒绝服务的问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 iperf3 版本低于 测试的版本。因此，该程序受到 CVE-2024-53580 公告中提及的一个漏洞影响。

  - 发现 iperf v3.17.1 包含一个通过 iperf_exchange_parameters() 函数执行的分段违规。 (CVE-2024-53580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0168 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:0346 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0161 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0440 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2025:0402 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0570 公告中提及的一个漏洞影响。

    Iperf 是一种可以测量最大 TCP 带宽并调整各种参数和 UDP 特性的工具。Iperf 可报告带宽、延迟抖动和数据报丢失。

    安全修复：

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2025-812 公告中提及的一个漏洞影响。

    据发现，iperf v3.17.1 中的 iperf_exchange_parameters() 函数包含段冲突。(CVE-2024-53580)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 iperf3 版本低于 3.1.7-2。因此，它受到 ALAS2-2025-2736 公告中提及的一个漏洞影响。

    据发现，iperf v3.17.1 中的 iperf_exchange_parameters() 函数包含段冲突。(CVE-2024-53580)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:0161 公告中提及的漏洞的影响。

    * iperf: 由于 JSON 处理不当导致 iperf 中的拒绝服务 (CVE-2024-53580)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214714	Oracle Linux 7：iperf3 (ELSA-2025-0402)	Nessus	Oracle Linux Local Security Checks	2025/1/28	2025/1/28	high
214422	RHEL 8：iperf3 (RHSA-2025:0548)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
231534	Linux Distros 未修补的漏洞: CVE-2024-53580	Nessus	Misc.	2025/3/6	2025/3/6	high
213974	RockyLinux 8iperf3 (RLSA-2025:0168)	Nessus	Rocky Linux Local Security Checks	2025/1/11	2025/1/11	high
213702	Oracle Linux 9：iperf3 (ELSA-2025-0161)	Nessus	Oracle Linux Local Security Checks	2025/1/10	2025/1/10	high
214420	RHEL 9：iperf3 (RHSA-2025:0505)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
214433	RHEL 8：iperf3 (RHSA-2025:0403)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
214439	RHEL 8：iperf3 (RHSA-2025:0404)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
214741	Debian dla-4032：iperf3 - 安全更新	Nessus	Debian Local Security Checks	2025/1/28	2025/2/11	medium
213724	AlmaLinux 8iperf3 (ALSA-2025:0168)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/1/10	high
213958	Oracle Linux 8：iperf3 (ELSA-2025-0168)	Nessus	Oracle Linux Local Security Checks	2025/1/10	2025/1/10	high
215548	Azure Linux 3.0 安全更新iperf3 (CVE-2024-53580)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
213647	RHEL 8: iperf3 (RHSA-2025:0168)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	high
214238	RHEL 8：iperf3 (RHSA-2025:0346)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	high
213639	RHEL 9: iperf3 (RHSA-2025:0161)	Nessus	Red Hat Local Security Checks	2025/1/9	2025/6/5	high
214424	RHEL 9：iperf3 (RHSA-2025:0440)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
214438	RHEL 7：iperf3 (RHSA-2025:0402)	Nessus	Red Hat Local Security Checks	2025/1/21	2025/6/5	high
214489	RHEL 9：iperf3 (RHSA-2025:0570)	Nessus	Red Hat Local Security Checks	2025/1/22	2025/6/5	high
214615	Amazon Linux 2023：iperf3、iperf3-devel (ALAS2023-2025-812)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/1/24	high
214621	Amazon Linux 2：iperf3 (ALAS-2025-2736)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/1/24	high
213721	AlmaLinux 9iperf3 (ALSA-2025:0161)	Nessus	Alma Linux Local Security Checks	2025/1/10	2025/1/10	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high