Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。(CVE-2023-32784)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-32784

high Nessus プラグイン ID 250516

バージョン 1.8