Lamentablemente si, sucede que en la versiones antiguas de WinRAR anteriores a la 2.9 no hay password hash así que no puedes extraer algo que no existe, todo serán falsos positivos.

No soy experto en el tema pero más o menos entiendo que:

En versiones anteriores a WinRAR 2.9 se usa el viejo método de cifrado v2
Se requiere extraer todo el archivo para al final comprobar si la contraseña fue correcta
Si la contraseña es incorrecta dirá que la contraseña es incorrecta o que el archivo está dañado, no podrás saber si en realidad falló la contraseña o el archivo si está dañado

En las versiones 2.9 y hasta antes de la 5 se usa el formato de compresión v3
La contraseña se comprueba antes de descomprimir el archivo porque hay un password hash
Si la contraseña es incorrecta dirá que la contraseña es incorrecta o el archivo está dañado, aunque decir que el archivo está dañado ya no debería de hacerlo, quizá no actualizaron el mensaje, de todas maneras si el archivo está dañado de verdad, lo dirá luego de descomprimirlo

En las versiones 5 y superiores se usa el formato de compresión v5
La contraseña se comprueba antes de descomprimir el archivo porque hay un password hash
Si la contraseña es incorrecta dirá que la contraseña es incorrecta y nada más, si el archivo está dañado lo dirá luego de descomprimir

Dado que en las versiones anteriores a la 2.9 que usan la compresión v2 se necesita tener todo el archivo rar completo para probar la contraseña no hay nada para extraer el password hash, supongo que la opción del momento era crear un programa o script que haga fuerza bruta utilizando la versión por línea de comandos de winrar que siempre viene con el instalador de WinRAR normal. De todas maneras el programa de Elcomsoft viejito funciona perfecto para estos casos