Amazon Linux 2 ： perl-Authen-SASL （ALAS-2026-3923）
critical Nessus 插件 ID 351078
语言：
简介
远程 Amazon Linux 2 主机缺少安全更新。描述
远程主机上安装的 perl-Authen-SASL 版本低于 2.15-10. 因此，它受到 ALAS2-2026-3923 公告中提及的一个漏洞影响。Perl 的 Authen：：SASL：:P erl：:D IGEST_MD5 之前的 2.2100 版本接受通过 server_step 中未经验证的临时信息的重放认证响应。
server_start 会生成一个新的 nonce 并将其发送到质询中，之后没有任何内容会将该值与客户端返回的 nonce 进行比较。server_step从客户端自己的参数派生预期的摘要，因此只要响应的摘要与它携带的随机数匹配，响应就会进行验证。它还检查的计数表以客户端提供的 nonce 键入，并且在每个新服务器对象中以空开始，因此捕获的带有“”nc=00000001的第一个响应也会传递该响应。RFC 2831 将响应中的临时信息定义为服务器在上一个质询中发送的值。
发现一个成功的“qop=auth”交换的攻击者可针对相同服务、主机、领域和用户的后续会话重放捕获到的响应，并在不知道密码的情况下以该用户身份进行认证。（CVE-2026-86219）
Tenable 已直接从测试产品的安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
运行 'yum update perl-Authen-SASL' 或 'yum update --advisory ALAS2-2026-3923' 以更新系统。另见
https://alas.aws.amazon.com//AL2/ALAS2-2026-3923.html
插件详情
严重性: Critical
ID: 351078
文件名: al2_ALAS-2026-3923.nasl
版本: 1.1
类型: Local
代理: unix
发布时间: 2026/9/29
最近更新时间: 2026/9/29
支持的传感器: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.32
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-86219
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:perl-authen-sasl
必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2026/9/28
漏洞发布日期: 2026/9/6
参考资料信息
CVE: CVE-2026-86219