远程主机上安装的 pidgin 版本低于 2.12.0/2.14.9。因此，该主机受到 SSA:2022-120-01 公告中提及的多个漏洞的影响。

  - 在 Pidgin 2.14.9 之前版本中发现一个问题。能够欺骗 DNS 响应的远程攻击者可将客户端连接重定向到恶意服务器。客户端将对恶意域名而不是原始 XMPP 服务域执行 TLS 证书验证，从而允许攻击者接管 XMPP 连接并获取用户凭据和所有通信内容。此问题类似于 CVE-2022-24968。(CVE-2022-26491)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / current pidgin 漏洞 (SSA:2022-120-01)

medium Nessus 插件 ID 160394

未找到变更日志