远程主机上安装的 perl-Authen-SASL 版本低于 2.15-10. 因此，它受到 ALAS2-2026-3923 公告中提及的一个漏洞影响。

    Perl 的 Authen：：SASL：:P erl：:D IGEST_MD5 之前的 2.2100 版本接受通过 server_step 中未经验证的临时信息的重放认证响应。

    server_start 会生成一个新的 nonce 并将其发送到质询中，之后没有任何内容会将该值与客户端返回的 nonce 进行比较。server_step从客户端自己的参数派生预期的摘要，因此只要响应的摘要与它携带的随机数匹配，响应就会进行验证。它还检查的计数表以客户端提供的 nonce 键入，并且在每个新服务器对象中以空开始，因此捕获的带有“”nc=00000001的第一个响应也会传递该响应。RFC 2831 将响应中的临时信息定义为服务器在上一个质询中发送的值。

    发现一个成功的“qop=auth”交换的攻击者可针对相同服务、主机、领域和用户的后续会话重放捕获到的响应，并在不知道密码的情况下以该用户身份进行认证。（CVE-2026-86219）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 ： perl-Authen-SASL （ALAS-2026-3923）

critical Nessus 插件 ID 351078

版本 1.1