您的位置:首页 > 资讯 > 正文

可泄露主密码,密码管理工具KeePass被曝安全漏洞

2023-05-18 12:12:20   来源:IT之家  阅读量:11931   

,名为“vdohney”的网络专家近日在密码管理工具 KeePass 中发现漏洞,追踪编号为 CVE-2023-32784,可以内存中检索出该软件的主密码。

坏消息是 KeePass 官方目前并未修复这个漏洞,好消息是黑客通过利用此漏洞远程提取密码。安全专家还公开发布了 KeePass 2.X Master Password Dumper 概念验证工具。

IT之家翻译该专家内容如下:

如果您的计算机已经感染了以用户权限在后台运行的恶意软件,那么对你的影响可能并不大。

如果有人可以访问你的电脑并进行取证分析,那么在最糟糕的情况下,攻击者可以知道你的主密码。

该漏洞会影响适用于 Windows 的 KeePass 2.X 分支,也可能影响 Linux 和 macOS。该漏洞已在 KeePass v2.54 的测试版本中修复,正式发布预计将于 2023 年 7 月发布。

相关阅读:

《密码管理工具 KeePass 被爆安全漏洞:允许攻击者以纯文本形式导出整个数据库》

版权声明: 本网站部分文章和信息来源互联网,并不意味着赞同其观点或证实其内容的真实性,不构成投资建议。如转载稿涉及版权等问题,请立即联系管理员,我们会予以改正或删除相关文章,保证您的权利!
版权所有: 中国生活观察网 (2012- )  备案号:沪ICP备2022019539号-11