KeePass 2 sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Keepass 2.33 és előtti.

Összefoglaló

A KeePass közepes kockázati besorolású sérülékenysége vált ismerté, melyet kihasználva egy közbeékelődött támadó bizalmas információkhoz juthat hozzá. A sérülékenység a gyártó szerint nem kerül javításra.

Leírás

A sérülékenységet az okozza, hogy a program titkosítatlan HTTP kapcsolaton keresztül kapcsolódik a frissítő szerverhez. A hibát kihasználva egy közbeékelődött támadó átirányíthatja a felhasználót egy fertőzött oldalra melyről egy rosszindulatú alkalmazást tölthet le.

Megoldás

Megoldás

• A legújabb frissítéseket mindig a gyártó honlapjáról közvetlenül töltse le.
• Kapcsolja ki az automatikus frissítést.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: bogner.sh
CVE-2016-5119 - NVD CVE-2016-5119