リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0157-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。(CVE-2023-32784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 15 セキュリティ更新 : keepass (openSUSE-SU-2023:0157-1)

high Nessus プラグイン ID 177701

バージョン 1.0