Aktivität

Das belgische Cyber Emergency Response Team (CERT.be) hat eine kritische Sicherheitslücke in Standard-Setups des Passwort-Managers KeePass aufgedeckt. Die Schwachstelle, bekannt unter dem Namen CVE-2023-24055, ermöglicht Angreifern, Schreibzugriffe auf die XML-Konfigurationsdatei zu erhalten und so auf die Klartext-Passwörter zuzugreifen.

Da kein Patch verfügbar ist, schlägt das Centre for Cybersecurity Belgium (CCB) vor, eine Entschärfung über eine erzwungene Konfigurationsfunktion zu implementieren. Diese Funktion, die im KeePass Hardening Guide auf Github beschrieben wird, kann sowohl von Netzwerkadministratoren als auch von Endbenutzern verwendet werden, um ihre KeePass-Installation zu verbessern und zu härten.

Es ist wichtig, dass Anwender von Passwort-Managern ihre Installationen regelmäßig überwachen und überprüfen, um sicherzustellen, dass sie nicht durch potenziell gefährliche Standardeinstellungen gefährdet sind. Durch eine manuelle Konfiguration und Überwachung Ihrer Passwort-Manager können Sie sicherstellen, dass Ihre sensiblen Daten geschützt sind.