CVE-2023-32784: KeePass 2.54 より前の 2.x では、ワークスペースがロックされている場合や実行が終了している場合でも、メモリダンプから平文のマスターパスワードを復元することが可能です。メモリダンプには、KeePass プロセスのダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル... | Kitploit

CVE-2023-32784

高公開済み

KeePass 2.54 より前の 2.x では、ワークスペースがロックされている場合や実行が終了している場合でも、メモリダンプから平文のマスターパスワードを復元することが可能です。メモリダンプには、KeePass プロセスのダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル...

公開済み: 2023/05/15
更新済み: 2025/01/23
CNA の割り当て: mitre
観察された証拠: 2026/08/08

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 確率推定

4.4%

低 · 今後 30 日間

パーセンタイル: 90.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

KeePass 2.54 より前の 2.x では、ワークスペースがロックされている場合や実行が終了している場合でも、メモリダンプから平文のマスターパスワードを復元することが可能です。メモリダンプには、KeePass プロセスのダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプが含まれます。先頭の文字は復元できません。2.54 では、緩和策として異なる API の使用やランダム文字列の挿入が行われています。

ソース

KeePass-CVE-2023-32784-Exploitation-and-Defenseエクスプロイト
KeePassのメモリ漏洩脆弱性（CVE-2023-32784）に対する攻撃手法と多層防御緩和策
CVE-2023-32784-keepass-linuxPoC
Linux向けKeePassマスターパスワード抽出PoC
CVE-2023-32784エクスプロイト
keepassデータベース <= 2.53.1 のマスターパスワードを取得する
cve-2023-32784

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。