Amazon Linux 2perl-Authen-SASLALAS-2025-2967

medium Nessus プラグイン ID 252297

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている perl-Authen-SASL のバージョンは、より前のです。 2.15-10 したがって、ALAS2-2025-2967 のアドバイザリに記載されている脆弱性の影響を受けます。

Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。

cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。ビルトイン rand 関数は、暗号化使用に適していません。

RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択になっています。少なくとも 64 ビットのエントロピーを含むことが推奨されています。CVE-2025-40918

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。