CERT-Warnung: Standard KeePass-Setup ermöglicht Passwort-Klau (CVE-2023-24055)

[Joker]

Kurzer Hinweis bzw. Warnung an Nutzer des KeePass Password Safe zur Verwaltung von Kennwörtern und Zugangsdaten. Das Cyber Emergency Response Team aus Belgien (CERT.be) hat am 27. Januar 2023 eine Warnung zu KeePass veröffentlicht. Im Standard-Setup sind Schreibzugriffe auf die XML-Konfigurationsdatei möglich. Das führt zu r Schwachstelle CVE-2023-24055, die einem Angreifer den Weg öffnen könnte, die Klartext-Passwörter durch Hinzufügen eines Export-Triggers zu erhalten (Unauthenticated RCE, Information disclosure). Es gibt aber weniger bekannte Möglichkeiten, das Setup etwas zu härten – ob es sinnvoll ist, steht auf einem anderen Blatt.

"(Quelle: https://www.borncity.com/blog/2023/01/3 ... 023-24055/)"

[Joker]

An sofort überwacht Malwarebytes Premium auf meinem Windows 10 Notebook
die Datei KeePass.exe.

Außerdem habe ich im Tool Windows 10 Firewall Contol Plus für KeePass.exe eine
Überwachungsfunktion aktiviert.

Da es sich um eine Portable Version handelt, werde ich zukünftig das Laufwerk SanDisk,
auf der sich KeePass befindet, immer "auswerfen", wenn es nicht benötigt wird.
Vielleicht hat noch jemand eine Idee, wie die Anwendung geschützt werden kann.

[Jacek]

Als Beispiel:

https://goneuland.de/keepass-passwoerte ... onisieren/

https://www.dogado.de/vps/vserver-anwen ... stallieren

Du kannst aber auch eigene Daten Bank Host Server einrichten, zb. auf einen alten PC usw. Abgesehen davon KeyPass war und ist nicht der Sicherste Passwort Manager.

Und wie soll jetzt Malwarebytes dem KeyPass schützen? In dem Malwarebytes jetzt selbst Zugriff darauf hat? Da sind doch nur die Verbindungen aufgelistet die auch nur "Aufgelistet" sind. Wer soll da was jetzt schützen?

[Joker]

Ich habe Keepass.exe bei Malwarebytes Premium als zu schützende Anwendung eingetragen. Dazu muss natürlich
Malwarebytes Premium der Zugriff erlaubt sein. Was soll daran falsch sein. Außerdem überwacht Windows 10
Firewall Control Plus KeePass.exe mit einem Netzwerkschutz. Ich habe KeePass dort eine Firewallregel zugewiesen,
die sämtliche Netzwerkaktivitäten für Keepass.exe blockiert/verbietet.