CVE-2026-86219 in Authen::SASL::Perl::DIGEST_MD5
Resumen
por VulDB • 2026-09-07
Authen::SASL::Perl::DIGEST_MD5 versiones anteriores a la 2.2100 para Perl aceptan respuestas de autenticación retransmitidas (replay) debido al uso de un nonce no verificado en server_step.
server_start genera un nuevo nonce y lo envía en el desafío, pero nada posterior compara ese valor contra el nonce que devuelve el cliente. server_step deriva el digest esperado a partir de los propios parámetros del cliente, por lo que una respuesta se verifica siempre que su digest coincida con el nonce que contiene. La tabla de conteo (count table) que también comprueba está indexada mediante el nonce proporcionado por el cliente y comienza vacía en cada nuevo objeto servidor; por tanto, un primer response capturado, que lleva `nc=00000001`, supera esta comprobación también. RFC 2831 define el nonce en la respuesta como el valor enviado por el servidor en el desafío anterior.
Un atacante que observe un intercambio exitoso con `qop=auth` puede retransmitir (replay) la response capturada contra una sesión posterior para el mismo servicio, host, realm y usuario, autenticándose como ese usuario sin conocer la contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.