リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1665-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 2.14.9より前の Pidgin で問題が発見されました。DNS 応答を偽装できるリモート攻撃者が、悪意のあるサーバーにクライアント接続をリダイレクトする可能性があります。クライアントは、元の XMPP サービスドメインの代わりに悪意のあるドメイン名の TLS 証明書検証を実行するため、攻撃者が XMPP 接続をコントロールし、ユーザーの認証情報とすべての通信コンテンツを取得する可能性があります。これは CVE-2022-24968 に類似しています。(CVE-2022-26491)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: pidgin (SUSE-SU-2022:1665-1)

medium Nessus プラグイン ID 161221

バージョン 1.5