ГлавнаяБаза уязвимостей БДУ → BDU:2025-12588
10критическая

BDU:2025-12588

Уязвимость инструмента измерения пропускной способности сети Iperf3, связанная с ошибкой единичного смещения, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2025-10-08
Описание

Уязвимость инструмента измерения пропускной способности сети Iperf3 связана с ошибкой единичного смещения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
РЕД ОС (7.3)Iperf3 (до 3.19.1)ОСОН ОСнова Оnyx (до 3.1)ПАК КЦПС (DSC-01R) (1.8.4)
Способ устранения

Использование рекомендаций производителя:
https://github.com/esnet/iperf/commit/4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdf

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения iperf3 до версии 3.12-1+deb12u2

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/esnet/iperf/commit/4e5313bab0b9b3fe03513ab54f722c8a3e4b7bdfhttps://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена