遠端主機上安裝的 pidgin 版本比 2.12.0/2.14.9 舊。因此，其會受到 SSA:2022-120-01 公告中提及的一個弱點影響。

  - 在 Pidgin 2.14.9 之前版本中發現一個問題。可偽造 DNS 回應的遠端攻擊者可將用戶端連線重新導向至惡意伺服器。用戶端將對惡意網域名稱 (而非原始 XMPP 服務網域) 執行 TLS 憑證驗證，進而允許攻擊者接管 XMPP 連線並取得使用者憑證和所有通訊內容。此問題與 CVE-2022-24968 類似。(CVE-2022-26491)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / current pidgin 弱點 (SSA:2022-120-01)

medium Nessus Plugin ID 160394

找不到變更記錄