CVE-2023-24055検出：Keepass Potentially Exhibition ClearTextパスワードの悪名高い脆弱性

Alex Hernandezの研究で説明されており、専用のSourceForgeスレッドで拘留されたように、問題の脆弱性により、XML構成ファイルに書き込みアクセスを備えた攻撃者がエクスポートトリガーを追加してクリアテキストパスワードを取得できるようになる場合があります。. CVE-2023-24055のPOCエクスプロイト、そのためのスキャナー、およびトリガー例のリストがAlex HernandezのGithubに公開されました.

Keeweb- KeepassのWebクライアント

無料のKeepAssソフトウェアを使用して接続やその他の個人データを管理する場合は、こちら キーウェブ, デスクトップバージョン（Windows、OSX、Linux）でダウンロードするか、Keepass Bases（KDBX）と互換性のある自分自身をホストするためのはるかにきれいなアプリケーション.

Keewebは、HTMLページとJSのみで構成されているため、サーバーではあまり必要ありません. したがって、ドロップボックス（アプリケーションモード）など、どこにでも置くことができます. そして、Keewebから個人的なデータベースを作成するために開始すると、明らかにオリジナルのKeepassでそれを開くことができます.

Keewebは、自分がいるコンピューターのセキュリティや制限の理由でKeepassを起動できない場合に、モビリティの状況に興味があります。. サーバーでホストされているUSBまたはフルWebキーに搭載されているポータブルバージョンがソリューションになり、私はあなたを安心させます、あなたのKDBXファイルは開くためにオンラインで保存する必要はありません. ローカルからどこからでもアクセスできます.

さらに、keewebコードには何も敏感なものはありません…外部スクリプトも、第3パーティの接続もありません… 100％きれいです.

Keewebはデスクトップバージョンでダウンロードできます.

そして、あなたが常にセキュリティ、特にあなたのパスワードについて警戒し続ける必要があることを忘れないでください。だから、KeeFarceのようなツールであなたのKeepassアカウントには潜在的な脆弱性があることを認識してください.

ランダムに記事を発見してください..

Korben Communityでの議論を始めましょう !

CVE-2023-24055検出：Keepass Potentially Exhibition ClearTextパスワードの悪名高い脆弱性

警戒を怠らない! セキュリティ研究者は、人気のあるパスワードマネージャーのユーザーに深刻な脅威をもたらす悪名高い脆弱性を発見しましたKeepAss. CVE-2023-24055として追跡されるセキュリティの欠陥は、Keepassバージョン2に影響を与える可能性があります.5x、攻撃者がクリアテキストで保存されたパスワードを取得できる可能性があります.

CVE-2023-24055検出

概念実証（POC）利用可能なエクスプロイトにより、Keepassは世界的に最も人気のあるパスワードマネージャーの1つであることを考慮して、既存のセキュリティグリッチは攻撃のジューシーなターゲットです. CVE-2023-24055の搾取に関連する悪意のあるアクティビティを積極的に検出するために、コードプラットフォームとしてのSOCプライムの検出は、専用のシグマルールのバッチを提供します .

上記の両方のルールは、スポットライトのKeepassの脆弱性に関連する搾取パターンを検出し、CVE-2023-24055 POCエクスプロイトコードに基づいています . このコードは、レーダーの下を飛んでいる間に攻撃による検出と手順を避けるために敵によって変更される場合があります.

検出は22 SIEM、EDR、およびXDRプラットフォームと互換性があり、Miter ATT＆CK®フレームワークV12と整合しており、パスワードストア（T1555）とWebサービス（T1567）を介した信用（T1555）の信用を伴う初期の資格アクセスとXFILTRATION戦術に対処します。技術的に対応しています.

また、潜在的なCVE-2023-24055の搾取に関連する悪意のあるアクティビティを検出するために、SOC Primeチームは以下にリストされている検出ルールを適用することを強くお勧めします。

Explore Detectionsボタンを押して、CVE-2023-24055のすべての専用Sigmaルールに即座にアクセスし、対応するCTIリンク、ATT＆CK参照、および脅威狩猟のアイデアを伴います.

CVE-2023-24055分析

Keepassは、最も強力で安全なマネージャーの1人にこれまでと主張されている非常に人気のある無料のオープンソースツールです. しかし、Keepassに影響を与えることが最近明らかにされた新しい脆弱性は、妥協のリスクに何百万もの用途を示す可能性があります.

Alex Hernandezの研究で説明されており、専用のSourceForgeスレッドで拘留されたように、問題の脆弱性により、XML構成ファイルに書き込みアクセスを備えた攻撃者がエクスポートトリガーを追加してクリアテキストパスワードを取得できるようになる場合があります。. CVE-2023-24055のPOCエクスプロイト、そのためのスキャナー、およびトリガー例のリストがAlex HernandezのGithubに公開されました.

注目すべきことに、ベンダーは、パスワードデータベースがローカルPCへのそのアクセスを持っている攻撃に対して安全であることを意図していないことを述べています. さらに、wutedされたkeepassバージョンのリストはまだ争われています. 今のところ、Keepass V2.5xは影響を受けると見なされます. ユーザーは、最新の2にアップグレードすることをお勧めします.潜在的な妥協をとる53バージョン.

脅威の検出能力を高め、Sigma、Miter att＆CKを備えた脅威狩猟速度、および常に対戦相手のTTPまたは手元の搾取可能な脆弱性に対する検出アルゴリズムを常にキュレートしたコードとしての検出を加速します. 最も重要な脅威に対して積極的にdefndするために既存のCVEの800ルールを取得する. https：//でオンデマンドで無料で140以上のSigmaルールにすぐに到達するか、すべての受信アルゴリズムを取得します.socprime.com/価格設定/ .

この役立つ記事でした?

好きで、仲間と共有してください.

Code PlatformとしてSOC Primeの検出に参加します あなたのビジネスにとって最も存在する脅威への可視性を改善するために. あなたが開始して押し込まれた価値を促進するのを助けるために、SOCプライムの専門家との会議を今すぐ予約してください.

関連記事

脅威検出市場でサイバー防衛を後押しします

コードおよび継続的なセキュリティインテリジェンスとしての検出のための主要なプラットフォーム

SOCプライムで電話してください

なぜSOCプライム?

• なぜSOCプライム?
• シグマ
• Microsoft Sentinelのセンターオブエクセレンス
• Amazon Webサービスのセンターオブエクセレンス

価格設定

プラットホーム

コミュニティ

• コミュニティ
• 脅威賞金
• 大学のパートナープログラム

ツール

• アコーダー.io
• 主な狩り：

リソース

会社

• 私たちについて
• 業界の認識
• リーダーシップ
• キャリア
• プライバシー
• SOC 2タイプIIコンプライアンス

• クッキーポリシー
• プライバシーポリシー
• SOCプライムプラットフォーム利用規約
• プライバシーFAQ

SOCプライム、SOCプライムロゴ、脅威検出市場は、SOCプライムの登録商標です。. 他のすべての商標は、それぞれの所有者の財産です.

このWebサイトユーザーは、ユーザーエクスペリエンスを向上させるためにユーザーエクスペリエンスを向上させるために、ユーザーエクスペリエンスを向上させ、トラフィックの統計分析を行い、ウェブサイトのコンテンツを個々のニーズに適応させる間、クッキークッキー（ユーザーのデバイスにWebブラウザーによって保存されている小さなテキストファイル）をCookie. また、ウェブサイトの全体的な経験を改善することもできます. これらのCookieは、あなたの同意を得てブラウザにのみ保存されます.

ただし、必要に応じて、ブラウザの設定でこれらのCookieをいつでもオプトアウトできます. しかし、これらのクッキーのいくつかをオプトアウトすることは、あなたの視聴体験に悪影響を与える可能性があります. 詳細については、Cookieポリシーをご覧ください。使用するCookieの詳細なリストについては、Cookieの設定をご覧ください。.

クッキー設定

以下は、現場で使用したCookieの詳細なリストです. 次のカテゴリでCookieを分類します。

厳密にクッキーが必要です

システムでオフにすることはできません. それらは通常、あなたのプライバシー前の登録、ログイン、フォームの記入など、サービスのリクエストを愛するあなたがなされた行動にのみ設定されています.
ブラウザを設定してこれらのCookieについてブロックまたはアラートすることができますが、サイトの一部は機能しません. これらのCookieは、個人を特定できる情報を保存しません.

名前	説明された
phpressid	ページリクエスト全体でユーザーSelse Stateを保存します. PHP言語に基づいたアプリケーションによって生成されたCookie. これは、可変セッションセッションを維持するために使用される汎用識別です. 通常、それはランダム生成された数字であり、それがどのように使用されるかはサイトに固有のものですが、良い例は、ユーザーがページのログインステータスをメインすることです.
SP_I	認証されたユーザーに関する情報を保存するために使用します.
SP_R	認証されたユーザーに関する情報を保存するために使用します.
スパ	認証されたユーザーに関する情報を保存するために使用します.

これらを使用すると、サイトのパフォーマンスを測定および改善できるように、訪問と交通源を数えることができます. 彼らは、どのページが最も人気があり、最も人気が最も少ないかを知るのに役立ち、訪問者がサイトをどのように移動するかを見るのに役立ちます.
これらのクッキーが収集したすべての情報は集約されているため、匿名です. これらのクッキーを許可しない場合、いつサイトにアクセスしたかわかりません。そのパフォーマンスを監視できません.

名前	説明された
Tuuid	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名データ.
tuuid_last_update	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名データ.
ええと	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名データ.
うーん	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名データ.
NA_SC_X	ソーシャルシェアリングプラットフォームで使用するために、サイトの他の部分を推奨するために訪問されたサイトの一部の記録を保持するために.
アピド	ユーザーのウェブサイトへの訪問に関連する匿名データ.
idsync	ユーザーのウェブサイトへの訪問に関連する匿名データ.
_cc_aud	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名の統計データ. 目的は、メディアやマーケティング機関がカスタマイズされたオンライン広告を可能にするために、メディアおよびマーケティング機関がターゲットグループを構築および理解できるようにするために、人口統計や地理的レンタルなどの要因に従ってウェブサイトユーザーをセグメント化することです。.
_cc_ccc	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名の統計データ. 目的は、メディアやマーケティング機関がカスタマイズされたオンライン広告を可能にするために、メディアおよびマーケティング機関がターゲットグループを構築および理解できるようにするために、人口統計や地理的レンタルなどの要因に従ってウェブサイトユーザーをセグメント化することです。.
_CC_DC	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名の統計データ. 目的は、メディアやマーケティング機関がカスタマイズされたオンライン広告を可能にするために、メディアおよびマーケティング機関がターゲットグループを構築および理解できるようにするために、人口統計や地理的レンタルなどの要因に従ってウェブサイトユーザーをセグメント化することです。.
_cc_id	訪問数、ウェブサイトの平均時間、ロードされたページなど、ユーザーのウェブサイトへの訪問に関連する匿名の統計データ. 目的は、メディアやマーケティング機関がカスタマイズされたオンライン広告を可能にするために、メディアおよびマーケティング機関がターゲットグループを構築および理解できるようにするために、人口統計や地理的レンタルなどの要因に従ってウェブサイトユーザーをセグメント化することです。.
DPM	セマンティックコンテンツ分析に使用される一意のIDを介して、Webサイト上のユーザーのナビゲーションが登録され、Superysおよび同様の登録からのオフラインデータにリンクされ、ターゲット広告を表示します.
ACS	ユーザーのウェブサイトへの訪問に関連する匿名データ、訪問数、ウェブサイトの平均時間、どのページがロードされているかなど、ターゲド広告を表示する目的で.
クリッド	ユーザーのウェブサイトへの訪問に関連する匿名データ、訪問数、ウェブサイトの平均時間、どのページがロードされているかなど、ターゲド広告を表示する目的で.
krtbcookie_＃	同じ広告ネットワークを使用するWebサイトを横切る返品訪問中にユーザーのデバイスを識別する一意のID. IDは、ターゲット広告を許可するために使用されます.
pubmdcid	同じ広告ネットワークを使用するWebサイトを横切る返品訪問中にユーザーのデバイスを識別する一意のID. IDは、ターゲット広告を許可するために使用されます.
パグト	同じ広告ネットワークを使用するWebサイトを横切る返品訪問中にユーザーのデバイスを識別する一意のID. IDは、ターゲット広告を許可するために使用されます.
SSI	Regisers返品ユーザーのデバイスを識別する一意のID. IDはターゲット広告に使用されます.
_tmid	Regisers訪問時にユーザーのデバイスを識別する一意のID. IDは、ビデオクリップの広告をターゲットにするために使用されます.
wam-sync	広告プラットフォームWeboramaが使用して、訪問、コンテンツクリックされたコンテンツ、その他のアクションに基づいて訪問者の関心を判断するために使用されます.
ウイ	広告プラットフォームWeboramaが使用して、訪問、コンテンツクリックされたコンテンツ、その他のアクションに基づいて訪問者の関心を判断するために使用されます.
POSTER_W	広告プラットフォームWeboramaが使用して、訪問、コンテンツクリックされたコンテンツ、その他のアクションに基づいて訪問者の関心を判断するために使用されます.
b	ユーザーのウェブサイトへの訪問に関連する匿名データは、訪問数、ウェブサイトでの平均時間、ロードされたページなど、収集されます. 登録データは、訪問者に応じてウェブサイトのコンテンツをカスタマイズする目的で、ユーザーの関心と人口統計プロファイルを分類するために使用されます.
1p_jar	これらのクッキーは、ウェブサイトの統計を収集し、変換ラットを追跡するために使用されます.
Apisid	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
hsid	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
ネスト	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
sapisid	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
シド	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
sidcc	ユーザーデータを未修正アクセスから保護するセキュリティCookie.
ssid	Googleは、Google Recaptchaを含む任意のページに多数のCookieを設定します. Googleが設定したCookieを制御できませんが、Google Recaptchaユーザーの数と動作を測定するための情報の混合物が含まれているようです。.
__UTMX	このCookieは、所有者がWBESITEを改善するのに役立つように設計されたツールであるGoogle WebサイトOptimizerに関連付けられています. A/B分割テストの一部として訪問者に表示される可能性のあるWebページを2つの変数を区別するために使用されます. このHelppSサイトの所有者は、そのバージョンのページを抑制するパフォーマンスが向上し、したがってWebサイトの改善に役立ちます.
__UTMXX	このCookieは、所有者がWBESITEを改善するのに役立つように設計されたツールであるGoogle WebサイトOptimizerに関連付けられています. A/B分割テストの一部として訪問者に表示される可能性のあるWebページを2つの変数を区別するために使用されます. このHelppSサイトの所有者は、そのバージョンのページを抑制するパフォーマンスが向上し、したがってWebサイトの改善に役立ちます.

これらのCookieにより、Webサイトは機能とパーソナライズの強化を提供できます. 彼らは私たちまたは私たちのページにサービスを追加したサードパーティのプロバイダーによって設定されるかもしれません.
これらのCookieを味方にしない場合、これらのサービスの一部またはすべてが適切に生成されない可能性があります.

名前	説明された
_hjid	ホットジャールクッキー. このクッキーは、hotjarスクリプトで顧客の最初の土地をページに設定します. ブラウザのそのサイトに固有のランダムユーザーIDを持続するために使用されます. これにより、同じサイトへのその後の訪問での動作が同じ使用に割り当てられることが保証されます.
_hjincludedinsample	このCookieは、マルタを拠点とする会社であるHot JarのWeb分析機能とサービスに関連付けられています. 単一のブラウザセッション中に訪問者を独自に識別し、視聴者のサンプルに含まれていることを示します.
intercom-id- [xxx]	このCookieはインターコムによってセッションとして使用されているため、ユーザーはサイトを介してASYの移動を引き続きチャットできます.
Intercom-Salves- [xxx]	セッションを追跡し、ログインと会話を覚えています.
demdex	セマンティックコンテンツ分析に使用される一意のIDを介して、Webサイト上のユーザーのナビゲーションが登録され、Superysおよび同様の登録からのオフラインデータにリンクされ、ターゲット広告を表示します.
調節	現在のドメインのためにユーザーのCookieコンバース状態を保存します.
__cfduid	コンテンツネットワークであるCloudFlareが使用して、信頼できるWebトラフィックを特定します.
ss	これらのCookieにより、Webサイトは機能とパーソナライズの強化を提供できます . 彼らは私たちまたは私たちのページにサービスを追加したサードパーティのプロバイダーによって設定されるかもしれません. これらのサービスには、ライブチャット機能、お問い合わせフォーム、製品の見積フォームと提出プロセス、および電子メールニュースレターのサインアップ機能が含まれます。 .

これらのクッキーは、広告パートナーによってサイトで設定される場合があります. それらはそれらの企業があなたの興味のプロフィールを構築し、他のサイトで広告をメモすることを示すために使用される場合があります.
彼らは直接個人情報を保存しませんが、ブラウザとインターネットデバイスのユニークな識別に基づいています. これらのCookieを許可しない場合、ターゲットを絞った広告が少なくなります.

名前	説明された
_ga	このCookie名はGoogle Universal Analyticsに関連付けられています。これは、Googleのより一般的に使用される分析サービスの重要な更新です. このCookieは、クライアント識別子としてランダムに生成された数値を同化することにより、一意のユーザーを区別するために使用されます. 各ページに含まれています. 登録者は、訪問者がウェブサイトを使用する方法に関する統計データを生成するために使用される一意のIDを使用します. サイトでリクエストし、サイト分析レポートの訪問者、セッション、キャンペーンデータを計算するために使用します. デフォルトでは、2年後に期限切れになるように設定されていますが、これはウェブサイトの所有者によってカスタマイズ可能です.
_gat	Googleアナリティクスが要求レートをスロットルに使用します. このCookie名はGoogle Universal Analyticsに関連付けられています。ドキュメントによると、リクエストレートのスロットルに使用されます。. 10分後に期限切れになります.
_gid	このCookie名は、Google Universal Analyticsに関連付けられています. これは新しいCookieのようで、2017年春の時点ではGoogleから情報はありません. 各ページの1つの値を保存して更新するようです。. 登録者は、訪問者がウェブサイトを使用する方法に関する統計データを生成するために使用される一意のIDを使用します.
IDE	Google DoubleClickが使用して、広告のエフェクシーを測定し、ターゲット広告をユーザーに提示する目的で広告の1つを表示またはクリックした後、Webサイトユーザーのアクションを登録および報告します.
R/収集	Google DoubleClickが使用して、広告のエフェクシーを測定し、ターゲット広告をユーザーに提示する目的で広告の1つを表示またはクリックした後、Webサイトユーザーのアクションを登録および報告します.
test_cookie	IFSERのブラウザがCookieをサポートすることを確認するために使用されます.
集める	訪問者のデバイスと動作に関するデータをGoogleアナリティクスに送信するために使用されます. デバイスとマーケティングチャネルを越えて訪問者を追跡します.
広告/ユーザーリスト/＃	これらのクッキーは、広告パートナーによってサイトで設定される場合があります. それらはそれらの企業があなたの興味のプロフィールを構築し、他のサイトで広告をメモすることを示すために使用される場合があります.
vs	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.
カオス	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.
置く_＃	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.
RPB	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.
RPX	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.
タップします.Php	Regisersは、IPアドレス、地理的レンタル、訪問されたWebサイト、およびユーザーがクリックしている広告などのユーザーデータを匿名化しました。.