因此，该软件受到 ALAS2023-2026-1891 公告中提及的多个漏洞影响。

    用于 Perl 的 Crypt：:P BKDF2 之前 0.261630 的版本容易受到时序攻击。

    这些版本使用 Perl 的内置 eq 比较。可利用时序差异猜测底层派生密钥。（CVE-2017-20240）

    Crypt：:P BKDF2 之前 0.261630 的 Perl 版本会为 salt 生成不安全的随机值。

    这些版本使用内置的 rand 函数，该函数具有可预测性，不适用于加密。
    (CVE-2026-9638)

    用于 Perl 的 Crypt：:P BKDF2 版本 0.261630 具有较弱的默认算法和迭代次数。

    默认算法为 HMAC-SHA1，应仅用于旧系统。

    这些版本默认使用 1000 次迭代。

    根据所选算法，应使用 220,000 到 1,400,000 次迭代。（CVE-2026-9641）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Perl 的 Crypt：:P BKDF2 之前 0.261630 的版本容易受到时序攻击。这些版本使用 Perl 的内置 eq 比较。可利用时序差异猜测底层派生密钥。
    (CVE-2017-20240)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 43 ホストには、FEDORA-2026-e8231b773d のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、多数のセキュリティ問題に対処します:

     * 現在の OWASP の推奨事項に沿って、デフォルトのハッシュアルゴリズムを HMAC-SHA256 に変更し、デフォルトの反復回数を 600,000 に増やします(CVE-2026-9641)
     * perl のビルトイン「rand()」の代わりに、「Crypt::URandom」(強力なシステム RNG)を使用してソルトを生成します。これは暗号的にセキュアではありません(CVE-2026-9638)
     * タイミング攻撃を避けるために、「validate」で一定時間の比較を使用します(CVE-2017-20240)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，它會受到 ALAS2023-2026-1891 公告中所提及的多個弱點影響。

    Crypt：:P BKDF2 版本 0.261630 之前的 Perl 容易受到定時攻擊。

    這些版本使用 Perl 內建的 eq 比較。時間差異可用來猜測基礎派生金鑰。（CVE-2017-20240）

    Crypt：:P BKDF2 版本 0.261630 之前的 Perl 會為鹽產生不安全的隨機值。

    這些版本使用內建的 rand 函數，該函數是可預測的，不適合密碼學。
    (CVE-2026-9638)

    Crypt：:P BKDF2 版本 0.261630 之前的 Perl 具有較弱的預設演算法和迭代次數。

    預設演算法為 HMAC-SHA1，僅適用於舊版系統。

    這些版本預設為使用 1000 次反覆運算。

    根據所選演算法，應使用 220,000 到 1,400,000 次反覆運算。（CVE-2026-9641）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Crypt：:P BKDF2 之前 0.261630 的 Perl 版本容易受到定時攻擊。這些版本使用 Perl 內建的 eq 比較。時間差異可用來猜測基礎派生金鑰。
    (CVE-2017-20240)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Fedora 44 ホストには、FEDORA-2026-5b12cc327e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    この更新は、多数のセキュリティ問題に対処します:

     * 現在の OWASP の推奨事項に沿って、デフォルトのハッシュアルゴリズムを HMAC-SHA256 に変更し、デフォルトの反復回数を 600,000 に増やします(CVE-2026-9641)
     * perl のビルトイン「rand()」の代わりに、「Crypt::URandom」(強力なシステム RNG)を使用してソルトを生成します。これは暗号的にセキュアではありません(CVE-2026-9638)
     * タイミング攻撃を避けるために、「validate」で一定時間の比較を使用します(CVE-2017-20240)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Perl 用の 0.261630 より前の Crypt::P BKDF2 バージョンは、タイミング攻撃に対して脆弱です。これらのバージョンでは、Perl のビルトイン eq 比較を使用します。タイミングの不一致を利用して、下層にある派生キーを推測される可能性があります。
    (CVE-2017-20240)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-1891 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Perl 用の 0.261630 より前の Crypt::P BKDF2 バージョンは、タイミング攻撃に脆弱です。

    これらのバージョンでは、Perl のビルトイン eq 比較を使用します。タイミングの不一致を利用して、下層にある派生キーを推測される可能性があります。(CVE-2017-20240)

    Perl 用の 0.261630 より前の Crypt::P BKDF2 バージョンは、ソルトに対して安全でないランダム値を生成します。

    これらのバージョンでは、rand関数が内蔵されています。この関数は予測可能であり、暗号には不向きです。
    (CVE-2026-9638)

    Perl に対して 0.261630 より前の Crypt::P BKDF2 バージョンには、弱いデフォルトアルゴリズムと反復回数があります。

    デフォルトのアルゴリズムは HMAC-SHA1 です。これは、レガシーシステムに対してのみ使用する必要があります。

    これらのバージョンでは、デフォルトでは 1000 反復を使用します。

    選択したアルゴリズムに応じて、220,000〜1,400,000回の反復を使用する必要があります。(CVE-2026-9641)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e8231b773d advisory.

    This update addresses a number of security issues:

     * Change the default hash algorithm to HMAC-SHA256, and increase the default number of iterations to     600,000, in line with current OWASP recommendations (CVE-2026-9641)
     * Generate salts using `Crypt::URandom` (a strong system RNG) instead of perl's builtin `rand()`, which     is not cryptographically secure (CVE-2026-9638)
     * Use a constant-time comparison in `validate` to avoid timing attacks (CVE-2017-20240)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5b12cc327e advisory.

    This update addresses a number of security issues:

     * Change the default hash algorithm to HMAC-SHA256, and increase the default number of iterations to     600,000, in line with current OWASP recommendations (CVE-2026-9641)
     * Generate salts using `Crypt::URandom` (a strong system RNG) instead of perl's builtin `rand()`, which     is not cryptographically secure (CVE-2026-9638)
     * Use a constant-time comparison in `validate` to avoid timing attacks (CVE-2017-20240)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Crypt::PBKDF2 versions before 0.261630 for Perl are vulnerable to timing attacks. These versions use     Perl's built-in eq comparison. Discrepancies in timing could be used to guess the underlying derived-key.
    (CVE-2017-20240)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-1891 advisory.

    Crypt::PBKDF2 versions before 0.261630 for Perl are vulnerable to timing attacks.

    These versions use Perl's built-in eq comparison. Discrepancies in timing could be used to guess the     underlying derived-key. (CVE-2017-20240)

    Crypt::PBKDF2 versions before 0.261630 for Perl generate insecure random values for salts.

    These versions use the built-in rand function, which is predictable and unsuitable for cryptography.
    (CVE-2026-9638)

    Crypt::PBKDF2 versions before 0.261630 for Perl have a weak default algorithm and number of iterations.

    The default algorithm is HMAC-SHA1, which should only be used for legacy systems.

    These versions default to using 1000 iterations.

    Depending on the chosen algorithm, 220,000 to 1,400,000 iterations should be used. (CVE-2026-9641)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
322062	Amazon Linux 2023：perl-Crypt-PBKDF2 （ALAS2023-2026-1891）	Nessus	Amazon Linux Local Security Checks	6/22/2026	6/22/2026	high
320906	Linux Distros 未修补的漏洞：CVE-2017-20240	Nessus	Misc.	6/12/2026	9/2/2026	medium
321854	Fedora 43:perl-Crypt-PBKDF2(2026-e8231b773d)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	high
322062	Amazon Linux 2023：perl-Crypt-PBKDF2 （ALAS2023-2026-1891）	Nessus	Amazon Linux Local Security Checks	6/22/2026	6/22/2026	high
320906	Linux Distros 未修補的弱點：CVE-2017-20240	Nessus	Misc.	6/12/2026	9/2/2026	medium
321863	Fedora 44:perl-Crypt-PBKDF2(2026-5b12cc327e)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	high
320906	Linux Distros のパッチ未適用の脆弱性: CVE-2017-20240	Nessus	Misc.	6/12/2026	9/2/2026	medium
322062	2023 年 Amazon Linux:perl-Crypt-PBKDF2(ALAS2023-2026-1891)	Nessus	Amazon Linux Local Security Checks	6/22/2026	6/22/2026	high
321854	Fedora 43 : perl-Crypt-PBKDF2 (2026-e8231b773d)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	high
321863	Fedora 44 : perl-Crypt-PBKDF2 (2026-5b12cc327e)	Nessus	Fedora Local Security Checks	6/21/2026	6/21/2026	high
320906	Linux Distros Unpatched Vulnerability : CVE-2017-20240	Nessus	Misc.	6/12/2026	9/2/2026	medium
322062	Amazon Linux 2023 : perl-Crypt-PBKDF2 (ALAS2023-2026-1891)	Nessus	Amazon Linux Local Security Checks	6/22/2026	6/22/2026	high

Detections

Analytics

Plugins Search

high

medium

high

high

medium

high

medium

high

high

high

medium

high