PT-2025-31761 · Iperf+5 · Iperf+5

Han Lee · Publicado 2022-03-12 · Atualizado 2026-01-27 · CVE-2025-54350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do iperf anteriores a 3.19.1

Descrição O software contém uma falha em iperf auth.c onde uma tentativa de autenticação malformada causa uma falha de asserção em Base64Decode, levando à terminação da aplicação.

Recomendações Atualize para a versão 3.19.1 ou posterior.

Correção

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

ALT-PU-2025-10329

ALT-PU-2025-10407

ALT-PU-2025-10534

AZL-66057

AZL-66068

BDU:2025-10811

CVE-2025-54350

DLA-4281-1

MGASA-2026-0021

OESA-2025-1973

OPENSUSE-SU-2025:15414-1

SUSE-SU-2025:02749-1

USN-7970-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Red Os

Ubuntu

Iperf

Referências · 50

• https://github.com/esnet/iperf/releases/tag/3.19.1 · Nota
• https://github.com/esnet/iperf/commit/4eab661da0bbaac04493fa40164e928c6df7934a · Correção
• https://reddit.com/r/debian/comments/1n79g7f/debian_131_and_1212_20250906 · Publicação no Reddit
• https://twitter.com/CVEnew/status/1951816019091304885 · Publicação no Twitter
• https://osv.dev/vulnerability/DLA-4281-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-54350 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-54350 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-54349 · Nota
• https://t.me/cveNotify/130692 · Publicação no Telegram
• https://osv.dev/vulnerability/AZL-66068 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALPINE-CVE-2025-54350 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-54349 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-54349 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:02749-1 · Aviso do Fabricante