Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 389 Directory Server 中發現缺陷。在 SASL PLAIN 驗證期間，不論哪個 SASL 機制完成第二次綁定，都可以在後續不相關的成功綁定之後的連線上安裝先前失敗綁定嘗試的 Cyrus SASL 輔助屬性中攜帶的過時身分。攻擊者可以使用不正確的密碼以 cn=Directory Manager 身分傳送 SASL PLAIN 繫結，然後在相同的連線上完成 SASL ANONYMOUS 繫結，導致伺服器在沒有任何有效憑證的情況下授予 Directory Manager 權限。也可以使用有效低權限帳戶自己的成功綁定而不是匿名綁定的變體。（CVE-2026-18922）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-18922

critical Nessus Plugin ID 343496

版本 1.2