iPerf3 до версии 3.17, при использовании с OpenSSL до версии 3.2.0 в качестве сервера с RSA-аутентификацией, позволяет атакующему использов…

iPerf3 до версии 3.17, при использовании с OpenSSL до версии 3.2.0 в качестве сервера с RSA-аутентификацией, позволяет атакующему использовать временной побочный канал при операциях расшифровки RSA. Этот побочный канал может быть достаточен для того, чтобы злоумышленник восстановил открытый текст учетных данных. Для этого атакующий должен отправить большое количество сообщений на расшифровку, как описано в "Everlasting ROBOT: the Marvin Attack" Хуберта Карьо.