中危 KeePass 信息泄露漏洞(CVE-2023-32784)

CVE编号

CVE-2023-32784

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2023-05-15

漏洞描述

在2.54之前的KeePass 2.x中，即使工作区被锁定或不再运行，也可以从内存转储中恢复明文主密码。内存转储可以是整个系统的KeePass进程转储、交换文件(pagefile.sys)、休眠文件(Hiberfil.sys)或RAM转储。无法恢复第一个字符。在2.54中，有不同的API使用和/或随机字符串插入来缓解。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/keepassxreboot/keepassxc/discussions/9433
https://github.com/vdohney/keepass-password-dumper
https://sourceforge.net/p/keepass/discussion/329220/thread/f3438e6283/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	keepass	keepass	*	From (including) 2.00	Up to (excluding) 2.54
	运行在以下环境
	系统	debian_10	keepass2	*		Up to (including) 2.41+dfsg-1
	运行在以下环境
	系统	debian_11	keepass2	*		Up to (including) 2.47+dfsg-2
	运行在以下环境
	系统	debian_12	keepass2	*		Up to (including) 2.47+dfsg-2
	运行在以下环境
	系统	debian_sid	keepass2	*		Up to (including) 2.47+dfsg-2
	运行在以下环境
	系统	opensuse_Leap_15.4	keepass	*		Up to (excluding) 2.54-bp154.2.3.1
	运行在以下环境
	系统	opensuse_Leap_15.5	keepass	*		Up to (excluding) 2.54-bp155.2.3.1

阿里云评分 6.1

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 越权影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-319	敏感数据的明文传输

Exp相关链接

• https://github.com/vdohney/keepass-password-dumper

- avd.aliyun.com