したがって、ALAS2023-2025-1156 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。

    cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。ビルトイン rand 関数は、暗号化使用に適していません。

    RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択になっています。少なくとも 64 ビットのエントロピーを含むことが推奨されています。CVE-2025-40918

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2025-fddaaaf9f0 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    2.1900 [修正] - CVE-2025-40918 ランダム性の安全でないソース、Crypt::URandom での依存関係の追加が必要 [変更] - モジュール Authen::SASL::Perl::CRAM_MD5、Authen::SASL::Perl::DIGEST_MD5 のモジュールおよび Authen::SASL::CRAM_MD5 が、それぞれの RFC ドキュメントに基づいて廃止としてマークされました。
    - モジュールの移動先である GitHub 上の新しい「perl-authen-sasl」org を指すように、モジュールメタデータを更新します
    - 最低 Perl バージョンが 5.14 であるため、「package」ステートメント内の宣言を使用します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03088-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL の変更

    - CVE-2025-40918クライアントノンスを安全に生成できませんでしたbsc#1246623

    perl-Crypt-URandom の変更

    バージョン 0.540.0 で出荷されています0.54。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、defe9a20-781e-11f0-97c4-40b034429ecf のアドバイザリに記載されている脆弱性の影響を受けます。

    p5-Authen-SASL プロジェクトのレポート
    Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。
    cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。
                 PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。
                 ビルトイン rand 関数は、暗号化使用に適していません。
    RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択によって決まります。
                 少なくとも 64 ビットのエントロピーを含むことが推奨されています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03087-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    perl-Authen-SASL の変更

    - CVE-2025-40918セキュアでないクライアント nonce を修正しましたbsc#1246623

    perl-Crypt-URandom の変更

    - SLE-15 の perl-Authen-SASL 用に 0.540.0 を含めましたjsc#PED-13306 / bsc#1246623。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている perl-Authen-SASL のバージョンは、 より前の です。 2.15-10 したがって、ALAS2-2025-2967 のアドバイザリに記載されている脆弱性の影響を受けます。

    Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。

    cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。ビルトイン rand 関数は、暗号化使用に適していません。

    RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択になっています。少なくとも 64 ビットのエントロピーを含むことが推奨されています。CVE-2025-40918

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の Authen::SASL::Perl::DIGEST_MD5 バージョン 2.04 から 2.1800 は、安全でない方法で cnonce を生成します。cnonceクライアント nonceは、PID、エポックタイムおよびビルトイン rand 関数の MD5 ハッシュから生成されます。PID は小さな数字のセットから生じ、エポックタイムは HTTP Date ヘッダーから漏洩されない限り、推測される可能性があります。ビルトイン rand 関数は、暗号化使用に適していません。
    RFC 2831 によると、cnonce-value は、クライアントによって提供される不透明な引用符付き文字列値で、選択平文攻撃を回避し、相互認証を提供するためにクライアントとサーバーの両方で使用されます。実装のセキュリティは、適切な選択によって決まります。少なくとも 64 ビットのエントロピーを含むことが推奨されています。CVE-2025-40918

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
261742	Amazon Linux 2023perl-Authen-SASLALAS2023-2025-1156	Nessus	Amazon Linux Local Security Checks	2025/9/8	2025/9/8	medium
249330	Fedora 42perl-Authen-SASL2025-fddaaaf9f0	Nessus	Fedora Local Security Checks	2025/8/14	2025/8/14	medium
278707	SUSE SLES12 セキュリティ更新perl-Authen-SASL、perl-Crypt-URandomSUSE-SU-2025:03088-1]	Nessus	SuSE Local Security Checks	2025/12/15	2025/12/15	medium
249327	FreeBSDp5-Authen-SASL -- ランダム性の安全でないソースdefe9a20-781e-11f0-97c4-40b034429ecf	Nessus	FreeBSD Local Security Checks	2025/8/14	2025/8/14	medium
278690	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新perl-Authen-SASL、perl-Crypt-URandomSUSE-SU-2025:03087-1]	Nessus	SuSE Local Security Checks	2025/12/15	2025/12/15	medium
252297	Amazon Linux 2perl-Authen-SASLALAS-2025-2967	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
246831	Linux Distros のパッチ未適用の脆弱性: CVE-2025-40918	Nessus	Misc.	2025/8/9	2026/4/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium