Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Authen：：SASL：：Perl：:D IGEST_MD5 版本 2.2100 之前Perl接受透過 server_step 中未經驗證的隨機數重播的驗證回應。 server_start會產生新的隨機數並在質詢中傳送，之後不會將該值與用戶端傳回的隨機數進行比較。 server_step 會從用戶端自己的參數衍生預期的摘要，因此只要回應的摘要符合它所攜帶的隨機數，就會進行驗證。它還檢查的計數表以客戶端提供的隨機數為鍵，並且在每個新伺服器物件中都以空開始，因此捕獲的第一個響應（帶有 'nc=00000001'）也會傳遞該響應。RFC 2831 將回應中的隨機數定義為伺服器在前一個挑戰中傳送的值。觀察到一次成功的「qop=auth」交換的攻擊者，可以針對相同服務、主機、領域和使用者的稍後工作階段重播擷取的回應，並在不知道密碼的情況下以該使用者的身分進行驗證。
    (CVE-2026-86219)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-86219

critical Nessus Plugin ID 343407

版本 1.6