リモートホストにインストールされている pidgin のバージョンは、2.12.0 / 2.14.9より前です。したがって、SSA:2022-120-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.14.9より前の Pidgin で問題が発見されました。DNS 応答を偽装できるリモート攻撃者が、悪意のあるサーバーにクライアント接続をリダイレクトする可能性があります。クライアントは、元の XMPP サービスドメインの代わりに悪意のあるドメイン名の TLS 証明書検証を実行するため、攻撃者が XMPP 接続をコントロールし、ユーザーの認証情報とすべての通信コンテンツを取得する可能性があります。これは CVE-2022-24968 に類似しています。(CVE-2022-26491)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ 最新の pidgin の脆弱性 (SSA:2022-120-01)

medium Nessus プラグイン ID 160394

変更ログが見つかりません