2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Keepass < 2.54 の情報漏洩

high Nessus プラグイン ID 181675

バージョン 1.3