CVE-2026-86219 in Authen::SASL::Perl::DIGEST_MD5
요약
\~에 의해 VulDB • 2026. 09. 06.
Authen::SASL::Perl::DIGEST_MD5의 2.2100 미만 버전은 서버_step에서 검증되지 않은 nonce를 통해 재전송된 인증 응답을 허용합니다.
server_start는 새로운 nonce를 생성하여 challenge에 보내며, 이후에는 해당 값을 클라이언트가 반환한 nonce와 비교하지 않습니다. server_step은 클라이언트의 고유 파라미터로부터 예상되는 digest를 도출하므로, response의 digest가 자신이 포함하고 있는 nonce와 일치하면 항상 검증됩니다. 또한 확인하는 count table는 클라이언트가 제공한 nonce를 키로 사용하며 각 새로운 서버 객체에서 비어 있으므로, `nc=00000001`을 포함한 포착된 첫 번째 응답도 이를 통과합니다. RFC 2831은 response의 nonce를 직전 challenge에서 서버가 보낸 값으로 정의합니다.
한 번 성공적인 `qop=auth` 교환을 관찰한 공격자는 동일한 서비스, 호스트, realm 및 사용자를 대상으로 하는 후속 세션에 대해 포착된 응답을 재전송하여 비밀번호를 알지 못하더라도 해당 사용자로서 인증할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.