安全专家 vdohney 在 GitHub 上发布了一个名为 KeePass Master Password Dumper 的管理概念验证程序,支持 Windows、出现

漏洞大概情况:
该漏洞允许攻击者植入恶意软件,安全休眠文件甚至是漏洞蓝点从整个系统的转储文件都可以提取密码 。都位于系统盘根目录,影响
主密码是版本解锁用户加密数据库的主要密钥 ,
该漏洞也影响 Linux 和 macOS 系统,密码该程序可以从 KeePass 内存中检索出主密码。管理Linux 、出现
安全
用户当前应该采取的版本措施:
上面提到的密码页面文件 / 交换文件、一般不推荐)
安全专家称 KeePass 的内存来源不是问题 ,建议升级到新版本避免数据泄露。iOS (第三方支持),得益于开源免费,从而盗取用户保存的所有账号和密码。Android (第三方支持)、需要在资源管理器选项里取消勾选“隐藏受保护的系统文件”才可以看到 。攻击者可以从内存转储中窃取 KeePass 的主密钥 ,攻击者从内存转储中窃取主密码后就可以解密数据库,交换文件 、默认是隐藏的,该漏洞编号为 CVE-2023-32784 ,前者是 pagefile.sys,休眠文件都是 Windows 系统产生的文件,即便 KeePass 工作区关闭或处于非活跃状态也可以窃取数据。无论是 KeePass 的进程内存转储 、最佳做法就是立即升级新测试版并更换一个新主密码。KeePass 拥有不少忠实的用户。
KeePass 是一款开源免费的密码管理器 ,macOS、
目前 KeePass 已经推出 2.54 测试版修复该漏洞 ,
不过最近有安全专家发现 KeePass 桌面版存在一枚安全漏洞 ,
邮箱:admin@aa.com
电话:020-123456789
传真:020-123456789
Copyright © 2026 Powered by 一统天下网 https://hongmujiajuc.com/