新上游版本。修复了 CVE-2016-4303。

----

iperf3-3.1b3 的更新

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

iperf 已更新，修复了下列漏洞：

- CVE-2016-4303：恶意客户端可通过发送特别构建的 JSON 字符串触发缓冲区溢出/堆损坏问题，并且可能执行任意代码 (boo#984453)

在 Internet 协议带宽测量工具 iperf3 中发现一个问题。对嵌入式库中的 UTF8/16 字符串处理不当会造成拒绝服务（崩溃）或在 JSON 字符串中放置特殊字符以触发基于堆的缓冲区溢出，从而导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 3.0.7-1+deb8u1 中修复此问题。

我们建议您升级 iperf3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4788-1 公告中提及的一个漏洞影响。

  - cJSON 库中的 cjson.c 中的 parse_string 函数错误处理 UTF8/16 字符串，这使得远程攻击者能够导致拒绝服务（崩溃）或通过 JSON 字符串中的非十六进制字符执行任意代码，从而触发堆基于缓冲区溢出。(CVE-2016-4303)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ESnet 报告：

恶意进程可连接至 iperf3 服务器，并通过在控制通道上发送畸形的消息来损坏服务器进程的堆区域。这可导致崩溃（和拒绝服务），或理论上能以运行 iperf3 服务器的用户身份执行远程代码。恶意 iperf3 服务器可能在 iperf3 客户端上挂载类似攻击。

新上游版本。修复了 CVE-2016-4303。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92129	Fedora 23：iperf3 (2016-9693e82a25)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	critical
93066	openSUSE 安全更新：iperf (openSUSE-2016-1006)	Nessus	SuSE Local Security Checks	2016/8/22	2026/1/28	critical
133277	Debian DLA-2080-1：iperf3 安全更新	Nessus	Debian Local Security Checks	2020/1/28	2024/3/28	critical
92089	Fedora 22：iperf3 (2016-45402a6f3b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	critical
183553	Ubuntu 16.04 ESM：iperf3 漏洞 (USN-4788-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/28	critical
91527	FreeBSD：iperf3 -- 缓冲区溢出 (d6bbf2d8-2cfc-11e6-800b-080027468580)	Nessus	FreeBSD Local Security Checks	2016/6/9	2021/1/4	critical
92176	Fedora 24：iperf3 (2016-d67864115d)	Nessus	Fedora Local Security Checks	2016/7/14	2026/2/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical