Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl の 2.2100 より前の Authen::SASL::Perl::D IGEST_MD5 バージョンは、server_step の未検証の nonce を介して、リプレイされた認証応答を受け入れます。 server_start は新しい nonce を生成してチャレンジに送信します。その後、その値をクライアントが返す nonce と比較することはなくなります。 server_step は、期待されるダイジェストをクライアント自身のパラメーターから派生させるため、レスポンスは、そのダイジェストが伝送する nonce に一致するたびに検証します。また、チェックするカウントテーブルはクライアント指定のノンスでキー設定され、新しいサーバーオブジェクトごとに空から開始するため、「nc=00000001」を持つキャプチャされた最初の応答もそれを渡します。RFC 2831 では、応答のノンスを、サーバーが前のチャレンジで送信した値として定義しています。1 つの「qop=auth」交換の成功を観察した攻撃者は、キャプチャされた応答を、同じサービス、ホスト、レルムおよびユーザーについて、その後のセッションに対して再生し、パスワードを知らずともそのユーザーとして認証することができます。
    (CVE-2026-86219)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2026:4280-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL のこの更新は、次の問題を修正します:

    - CVE-2026-86219:「server_step」の未検証の nonce のために受け入れられた認証応答を再生しました(bsc#1279806)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのSUSE Linux SLES16 /SLES_SAP16ホストには、 SUSE-SU-2026:23913-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL のこの更新は、次の問題を修正します:

    - CVE-2026-86219:「server_step」の未検証の nonce のために受け入れられた認証応答を再生しました(bsc#1279806)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、023a3d0c-b987-11f1-ad2b-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    Authen-SASL プロジェクトによる報告:
    Perl用に 2.2100 される前のAuthen::SASL::Perl::D IGEST_MD5バージョンは、server_stepの未検証のノンスを介して、リプレイされた認証応答を受け入れます。
               server_start は新しいノンスを生成してチャレンジに送信します。その後、その値をクライアントが返したノンスと比較することはありません。
               server_step は、クライアント独自のパラメーターから予想されるダイジェストを派生させるため、レスポンスは、そのダイジェストが伝送するノンスと一致するたびに検証します。
               また、チェックするカウントテーブルはクライアント指定のノンスでキー設定され、新しいサーバーオブジェクトごとに空から開始するため、「nc=00000001」を持つキャプチャされた最初の応答もそれを渡します。RFC 2831 では、応答のノンスを、サーバーが前のチャレンジで送信した値として定義しています。1 つの「qop=auth」交換の成功を観察した攻撃者は、キャプチャされた応答を、同じサービス、ホスト、レルムおよびユーザーについて、その後のセッションに対して再生し、パスワードを知らずともそのユーザーとして認証することができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-81cd7d0f41 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     2.2100 - CVE-2026-86219:Authen::SASL::Perl::D IGEST_MD5 でのリプレイ攻撃 AI 支援による検出と修正を提供してくれた TIMLEGGE(@timlegge)と CPANSec チームに感謝の意を表します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-53e2875c88 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

     2.2100 - CVE-2026-86219:Authen::SASL::Perl::D IGEST_MD5 でのリプレイ攻撃 AI 支援による検出と修正を提供してくれた TIMLEGGE(@timlegge)と CPANSec チームに感謝の意を表します。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4302-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL のこの更新は、次の問題を修正します:

    - CVE-2026-86219:「server_step」の未検証の nonce のために受け入れられた認証応答を再生しました(bsc#1279806)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS ホストには、USN-8858-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Perl 認証ライブラリである Authen::SASL が、ログイン試行を適切に検証していないことが判明しました。攻撃者はこの問題を悪用して、権限のないアクセスを取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21946-1アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL のこの更新は、次の問題を修正します:

    - CVE-2026-86219:「server_step」の未検証の nonce のために受け入れられた認証応答を再生しました(bsc#1279806)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているperl-Authen-SASLのバージョンは、 2.15-10より前です。したがって、ALAS2-2026-3923 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl用に 2.2100 される前のAuthen::SASL::Perl::D IGEST_MD5バージョンは、server_stepの未検証のノンスを介して、リプレイされた認証応答を受け入れます。

    server_start は新しいノンスを生成してチャレンジに送信します。その後、その値をクライアントが返したノンスと比較することはありません。server_step は、クライアント独自のパラメーターから予想されるダイジェストを派生させるため、レスポンスは、そのダイジェストが伝送するノンスと一致するたびに検証します。また、チェックするカウントテーブルはクライアント指定のノンスでキー設定され、新しいサーバーオブジェクトごとに空から開始するため、「nc=00000001」を持つキャプチャされた最初の応答もそれを渡します。RFC 2831 では、応答のノンスを、サーバーが前のチャレンジで送信した値として定義しています。

    1 つの「qop=auth」交換の成功を観察した攻撃者は、キャプチャされた応答を、同じサービス、ホスト、レルムおよびユーザーについて、その後のセッションに対して再生し、パスワードを知らずともそのユーザーとして認証することができます。(CVE-2026-86219)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
343407	Linux Distros のパッチ未適用の脆弱性: CVE-2026-86219	Nessus	Misc.	2026/9/6	2026/10/17	critical
349187	SUSE SLES12 セキュリティ更新:perl-Authen-SASL(SUSE-SU-2026:4280-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/23	critical
351405	SUSE SLES16 セキュリティ更新:perl-Authen-SASL(SUSE-SU-2026:23913-1)	Nessus	SuSE Local Security Checks	2026/9/30	2026/9/30	critical
350787	FreeBSD:p5-Authen-SASL -- Authen::SASL::Perl::D IGEST_MD5 のリプレイ攻撃(023a3d0c-b987-11f1-ad2b-40b034429ecf)	Nessus	FreeBSD Local Security Checks	2026/9/26	2026/9/26	critical
346014	Fedora 45:perl-Authen-SASL(2026-81cd7d0f41)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	critical
346015	Fedora 44:perl-Authen-SASL(2026-53e2875c88)	Nessus	Fedora Local Security Checks	2026/9/15	2026/9/15	critical
349611	SUSE SLED15 / SLES15 セキュリティ更新:perl-Authen-SASL(SUSE-SU-2026:4302-1)	Nessus	SuSE Local Security Checks	2026/9/24	2026/9/24	critical
358448	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : Authen::SASL の脆弱性 (USN-8858-1)	Nessus	Ubuntu Local Security Checks	2026/10/1	2026/10/1	critical
350770	openSUSE 16 セキュリティ更新:perl-Authen-SASL(openSUSE-SU-2026:21946-1)	Nessus	SuSE Local Security Checks	2026/9/26	2026/9/26	critical
351078	Amazon Linux 2:perl-Authen-SASL(ALAS-2026-3923)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical