CVE-2023-24055 Detecção: vulnerabilidade notória na exibição potencialmente exibida

Conforme explicado na pesquisa de Alex Hernandez e detida em um thread de origem de fonte dedicado, a vulnerabilidade em questão pode permitir que um invasor com acesso a gravação ao arquivo de configuração XML para obter as senhas ClearText adicionando um gatilho de exportação. A exploração POC para CVE-2023-24055, um scanner para ele, e uma lista de exemplos de gatilho foram publicados publicamente no Github de Alex Hernandez.

Keeweb – um cliente da web para Keepass

Se você usar o software Keepass gratuito para gerenciar suas conexões e outros dados pessoais, aqui Keeweb, Um aplicativo muito mais bonito para baixar na versão da área.

Keeweb não requer muito no servidor, pois consiste apenas em uma página HTML e JS. Portanto, você pode colocá -lo em todos os lugares, inclusive em um dropbox (no modo de aplicativo). E se você começar da Keeweb para criar seu banco de dados pessoal, obviamente poderá abri -lo em qualquer keepass original.

Keeweb é de interesse em situações de mobilidade, quando você não pode lançar o Keepass por razões de segurança ou limitações no computador em que você está. Uma versão portátil a bordo de uma chave USB ou da Web completa hospedada em seu servidor será a solução e eu o tranquilizo, seu arquivo KDBX não precisa ser armazenado online para ser aberto. Você pode acessá -lo de qualquer lugar localmente.

Além disso, não há nada sensível no código Keeweb … sem scripts externos, sem conexões de terceira partida … etc. É 100% limpo.

Você pode baixar o keeweb aqui na versão da área de trabalho.

E não esqueça que você sempre deve permanecer vigilante em relação à segurança, especialmente suas senhas, então perceba que, com uma ferramenta como KeeFarce, sua conta Keepass tem algumas vulnerabilidades em potencial.

Descubra um artigo aleatoriamente ..

Comece a discussão sobre a comunidade Korben !

CVE-2023-24055 Detecção: vulnerabilidade notória na exibição potencialmente exibida

Fique alerta! Pesquisadores de segurança descobriram uma vulnerabilidade notória que representa uma séria ameaça para os usuários de um gerente de senhas populares Keepass. Uma falha de segurança, rastreada como CVE-2023-24055, pode afetar o Keepass versão 2.5x, potencialmente permitindo que os atacantes obtenham senhas armazenadas no ClearText.

Detecção CVE-2023-24055

Com a prova de prova de conceito (POC) disponível e, em vista. Para detectar proativamente a atividade maliciosa associada à exploração CVE-2023-24055, a detecção do SOC Prime como plataformas de código oferece um lote de regras de sigma dedicadas .

Ambas as regras acima detectam padrões de exploração relacionados à vulnerabilidade Keepass no centro das atenções e são baseados no CVE-2023-24055 Código de exploração POC . Este código pode ser modificado por adversários para evitar detecção e procedimento com o ataque enquanto voa sob o radar.

As detecções são compatíveis com as plataformas 22 SIEM, EDR e XDR e estão alinhadas com o Mitre ATT & CK® Framework V12, abordando as táticas de acesso e exfiltração de credenciais iniciais com creddenciais de lojas de senhas (T1555) e exfiltração sobre serviço da web (T156) Correspondente técnico.

Além disso, para detectar a atividade maliciosa associada à potencial exploração CVE-2023-24055, o SoC Prime Team recomenda altamente aplicar as regras de detecção listadas abaixo:

Pressione o botão Explore Detections para acessar instantaneamente todas as regras de Sigma dedicadas para CVE-2023-24055, acompanhadas por links CTI correspondentes, referências ATT e CK e idéias de caça de ameaças.

Análise CVE-2023-24055

Keepass é uma ferramenta de código aberto gratuito extremamente popular reivindicado para um dos gerentes mais poderosos e seguros de namorar. No entanto, uma nova vulnerabilidade revelada recentemente para afetar o keepass pode exibir milhões de usos para o risco de compromisso.

Conforme explicado na pesquisa de Alex Hernandez e detida em um thread de origem de fonte dedicado, a vulnerabilidade em questão pode permitir que um invasor com acesso a gravação ao arquivo de configuração XML para obter as senhas ClearText adicionando um gatilho de exportação. A exploração POC para CVE-2023-24055, um scanner para ele, e uma lista de exemplos de gatilho foram publicados publicamente no Github de Alex Hernandez.

Nota, o fornecedor afirma que o banco de dados de senha não se destina a ser seguro contra um ataque que tem esse acesso a um PC local. Além disso, a lista de versões de Keepass affuted ainda é contestada. Por enquanto, Keepass V2.5x é considerado afetado. Os usuários devem ser atualizados para os últimos 2.53 versão para receber possíveis compromissos.

Aumente a sua detecção de ameaças Capabilitite e acelere a velocidade de caça de ameaças equipada com sigma, miter att & ck e detecção como código para sempre com algoritmos de detecção com curadoria contra qualquer oponente TTP ou qualquer vulnerabilidade explorável à mão. Obtenção de 800 regras para os CVEs existentes para definir proativamente contra ameaças que mais importam. Atingir instantaneamente 140+ regras sigma gratuitamente ou obter todos os algoritmos de recebimento com sob demanda em https: // meu meu.Socprime.com/preços/ .

Este artigo foi útil?

Curta e compartilhe com seus colegas.

Junte -se à detecção do SOC Prime como plataforma de código Para melhorar a visibilidade das ameaças que mais são para o seu negócio. Para ajudá -lo a começar e gerar valor imitador, reserve uma reunião agora com os especialistas do SoC Prime.

Postagens relacionadas

Aumente sua defesa cibernética com o mercado de detecção de ameaças

A plataforma líder para detecção como código e inteligência de segurança contínua

Ligue com o SOC Prime

Por que o SOC Prime?

• Por que o SOC Prime?
• Sigma
• Centro de Excelência para Microsoft Sentinel
• Center of Excellence for Amazon Web Services

Preço

Plataforma

Comunidade

• Comunidade
• Recompensa de ameaças
• Programas de parceiros para universidades

Ferramentas

• Acoder.Io
• A principal caça por:

Recursos

Empresa

• Sobre nós
• Reconhecimento da indústria
• Liderança
• Carreiras
• Privacidade
• SOC 2 Tipo II Conformidade

• Política de biscoitos
• política de Privacidade
• Termos de serviço da plataforma SoC Prime
• FAQ de privacidade

SoC Prime, Soc Prime Logo e Detecção de Ameaças Marketplace são marcas registradas do SOC Prime, incl. Todas as outras marcas comerciais são propriedade de seus respectivos proprietários.

Os usuários deste site cookies cookies (pequenos arquivos de texto que são armazenados pelo navegador da web no dispositivo do usuário) para melhorar a experiência do usuário enquanto você navega pelo site para a análise estatística do tráfego e para adaptar o conteúdo do site às suas necessidades individuais. Também nos permite melhorar sua experiência geral do site. Esses cookies só serão armazenados no seu navegador com seu consentimento.

No entanto, se você quiser, poderá optar por não participar desses cookies em suas configurações de navegador a qualquer momento. Mas optar por alguns desses cookies pode ter um impacto negativo em sua experiência de visualização. Mais informações podem ser encontradas em nossa política de cookies e, para uma lista detalhada dos cookies que usamos, consulte nossas configurações de cookies.

Configurações de biscoito

Abaixo está uma lista detalhada dos cookies que usamos no local. Classificamos cookies nas seguintes categorias:

Precisa estritamente de biscoitos

Não pode ser desligado em nosso sistema. Eles geralmente são definidos apenas em ações às ações feitas por você que o amor com um pedido de serviços, como definir suas predefes de privacidade, fazer login ou preencher o formms.
Você pode definir seu navegador para bloquear ou alertá -lo sobre esses cookies, mas algumas partes do site não funcionarão então. Esses cookies não armazenam nenhuma informação de identificação pessoal.

Nome	Descrito
Phpressid	Preserva o usuário do usuário do Estado de Página de Página. Cookie gerado por aplicativos com base no idioma PHP. Esta é uma identificação de uso geral usada para manter uma sessão variável. Normalmente, é um número gerado aleatório, como é usado pode ser específico para o site, mas um bom exemplo está em torno de um status de login para um usuário foi páginas.
Sp_i	Use para armazenar informações sobre usuário autenticado.
Sp_r	Use para armazenar informações sobre usuário autenticado.
Spa	Use para armazenar informações sobre usuário autenticado.

Isso nos permite contar visitas e fontes de tráfego para que possamos medir e melhorar o desempenho do nosso site. Eles nos ajudam a saber quais páginas são as mais e menos populares e a ver como os visitantes movem o site.
Todas as informações que esses cookies coletam são agregadas e, portanto, anônimas. Se você não permitir esses cookies, não saberemos quando você visitar nosso site e não conseguirá monitorar seu desempenho.

Nome	Descrito
Tuuid	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas carregaram.
tuuid_last_update	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas carregaram.
Hum	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas carregaram.
umeh	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas carregaram.
NA_SC_X	Use pela plataforma de compartilhamento social AddThis para manter um registro de partes do site que foi visitado para recomendar outras partes do site.
APID	Dados anônimos relacionados às visitas do usuário ao site.
Idsync	Dados anônimos relacionados às visitas do usuário ao site.
_cc_aud	Dados estatísticos anônimos relacionados às visitas ao site do usuário, como o número de visitas, o tempo médio no site e quais páginas carregaram. Os propósitos são segmentar os usuários do site de acordo com fatores como aluguel demográfico e geográfico, a fim de permitir que as agências de mídia e marketing estruturem e entendam seus grupos -alvo para permitir a publicidade on -line personalizada.
_cc_ccc	Dados estatísticos anônimos relacionados às visitas ao site do usuário, como o número de visitas, o tempo médio no site e quais páginas carregaram. Os propósitos são segmentar os usuários do site de acordo com fatores como aluguel demográfico e geográfico, a fim de permitir que as agências de mídia e marketing estruturem e entendam seus grupos -alvo para permitir a publicidade on -line personalizada.
_cc_dc	Dados estatísticos anônimos relacionados às visitas ao site do usuário, como o número de visitas, o tempo médio no site e quais páginas carregaram. Os propósitos são segmentar os usuários do site de acordo com fatores como aluguel demográfico e geográfico, a fim de permitir que as agências de mídia e marketing estruturem e entendam seus grupos -alvo para permitir a publicidade on -line personalizada.
_cc_id	Dados estatísticos anônimos relacionados às visitas ao site do usuário, como o número de visitas, o tempo médio no site e quais páginas carregaram. Os propósitos são segmentar os usuários do site de acordo com fatores como aluguel demográfico e geográfico, a fim de permitir que as agências de mídia e marketing estruturem e entendam seus grupos -alvo para permitir a publicidade on -line personalizada.
DPM	Por meio de um ID exclusivo usado para análise de conteúdo semântico, a navegação do usuário no site é registrada e vinculada a dados offline de Superys e registros semelhantes para exibir anúncios direcionados.
ACS	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas foram carregadas, com os propósitos de exibir anúncios de algariação.
clid	Dados anônimos relacionados às visitas do usuário ao site, como o número de visitas, o tempo médio no site e quais páginas foram carregadas, com os propósitos de exibir anúncios de algariação.
Krtbcookie_#	Regisora ​​um ID exclusivo que identifica o dispositivo do usuário durante as visitas de retorno em sites que usam a mesma rede de anúncios. O ID é usado para permitir anúncios direcionados.
PubMdcid	Regisora ​​um ID exclusivo que identifica o dispositivo do usuário durante as visitas de retorno em sites que usam a mesma rede de anúncios. O ID é usado para permitir anúncios direcionados.
Pugt	Regisora ​​um ID exclusivo que identifica o dispositivo do usuário durante as visitas de retorno em sites que usam a mesma rede de anúncios. O ID é usado para permitir anúncios direcionados.
SSI	Regisora ​​um ID exclusivo que identificou um dispositivo de usuário que retorna. O ID é usado para anúncios direcionados.
_tmid	Registres um ID exclusivo que identifica o dispositivo do usuário após as visitas de retorno. O ID é usado para segmentar anúncios em videoclipes.
Wam-sync	Usado pela plataforma de publicidade Weborama para determinar os interesses do visitante com base em visitas de páginas, clicadas de conteúdo e outras ações no site.
Wui	Usado pela plataforma de publicidade Weborama para determinar os interesses do visitante com base em visitas de páginas, clicadas de conteúdo e outras ações no site.
Poster_w	Usado pela plataforma de publicidade Weborama para determinar os interesses do visitante com base em visitas de páginas, clicadas de conteúdo e outras ações no site.
B	Dados anônimos relacionados às visitas ao site do usuário coletam, como o número de visitas, o tempo médio gasto no site e quais páginas foram carregadas. Os dados registrados são usados ​​para categorizar os interesses e perfis demográficos dos usuários com o objetivo de personalizar o conteúdo do site, dependendo do visitante.
1p_jar	Esses cookies são usados ​​para reunir estatísticas do site e rastrear ratos de conversão.
Apisid	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
Hsid	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
NINHO	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
Sapisid	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
Sid	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
Sidcc	Cookie de segurança para proteger os dados dos usuários do acesso não autorizado.
Ssid	Google Defina vários cookies em qualquer página que incluísse um Google Recaptcha. Embora não tenhamos controle sobre os cookies definidos pelo Google, eles parecem incluir uma mistura de informações para medir o número e o comportamento dos usuários do Google Recaptcha.
__Utmx	Este cookie está associado ao Google Website Optimizer, uma ferramenta projetada para ajudar os proprietários a melhorar seus wbesites. É usado para distinção entre duas varasções, uma página da web que pode ser mostrada a um visitante como parte de um teste de divisão A/B. Os proprietários do site da Helpps para determinar a versão de uma página com desempenho melhor e, portanto, ajuda a melhorar o site.
__Utmxx	Este cookie está associado ao Google Website Optimizer, uma ferramenta projetada para ajudar os proprietários a melhorar seus wbesites. É usado para distinção entre duas varasções, uma página da web que pode ser mostrada a um visitante como parte de um teste de divisão A/B. Os proprietários do site da Helpps para determinar a versão de uma página com desempenho melhor e, portanto, ajuda a melhorar o site.

Esses cookies permitem que o site forneça funcionalidade e personalidade aprimoradas. Eles podem ser estabelecidos por nós ou por fornecedores de terceiros cujos serviços adicionados às nossas páginas.
Se você não aliar esses cookies, alguns ou todos esses serviços podem não se divertir adequadamente.

Nome	Descrito
_Hjid	Hotjar Cookie. Este cookie está configurado para o cliente primeiro pousa na página com o script Hotjar. É usado para persistir o ID de usuário aleatório, exclusivo desse site no navegador. Isso garante que o comportamento nas visitas subsequentes ao mesmo site seja alocado para o mesmo uso.
_HJincludEdInsple	Este cookie está associado à funcionalidade e serviços da Web Analytics da Hot Jar, uma empresa baseada em Malta. Ele identifica exclusivamente um visitante durante uma única sessão de navegador e indica que eles estão incluídos em uma amostra de público.
Intercom-id- [xxx]	Este cookie é usado pelo Intercom como uma sessão para que os usuários possam continuar a conversar com o site.
Intercom-Salves- [xxx]	Usado para acompanhar as sessões e lembrar logins e conversas.
Demdex	Por meio de um ID exclusivo usado para análise de conteúdo semântico, a navegação do usuário no site é registrada e vinculada a dados offline de Superys e registros semelhantes para exibir anúncios direcionados.
Cozinheiro	Armazra o estado de conversação de cookies do usuário para o domínio atual.
__cfduid	Usado pela rede de conteúdo, Cloudflare, para identificar o tráfego da Web confiável.
ss	Esses cookies permitem que o site forneça funcionalidade e personalidade aprimoradas . Eles podem ser estabelecidos por nós ou por fornecedores de terceiros cujos serviços adicionados às nossas páginas. Esses serviços podem incluir as instalações de bate -papo ao vivo, entrar em contato com o (s) formulário (s), os formulários de cotação do produto e o processo de envio e o boletim informativo por e -mail, inscreva -se funcionalidade .

Esses cookies podem ser definidos no local por nossos parceiros de publicidade. Eles podem ser usados ​​por essas empresas para construir um perfil de seus interesses e mostrar anúncios de anotar em outros sites.
Eles não armazenam informações diretamente pessoais, mas são baseadas em identificar exclusivamente seu navegador e dispositivo de Internet. Se você não permitir esses cookies, experimentará publicidade menos direcionada.

Nome	Descrito
_Ga	Este nome de cookie está associado ao Google Universal Analytics – que é uma atualização significativa para o serviço de análise mais usado do Google. Este cookie é usado para distinar usuários únicos, associando um número gerado aleatoriamente como identificador de cliente. Está incluído em cada página. Registadores Um ID exclusivo usado para gerar dados estatísticos sobre como o visitante usa o site. Solicitar em um site e usar para calcular dados de visitantes, sessões e campanhas para os relatórios de análise de sites. Por padrão, ele deve expirar após 2 anos, embora isso seja personalizável pelos proprietários do site.
_Gat	Usado pelo Google Analytics para acelerar a taxa de solicitação. Este nome de cookie está associado ao Google Universal Analytics, de acordo com a documentação, é usado para acelerar a taxa de solicitação – limitando a coleta de dados em sites de tráfego alto. Expira após 10 minutos.
_gid	Este nome de cookie está associado ao Google Universal Analytics. Parece ser um novo cookie e, a partir da primavera de 2017, nenhuma informação está disponível no Google. Parece armazenar e atualizar um único valor para cada página visita. Registadores Um ID exclusivo usado para gerar dados estatísticos sobre como o visitante usa o site.
Ide	Usado pelo Google DoubleClick para se registrar e relatar as ações do usuário do site depois de visualizar ou clicar em um dos anúncios da publicidade com o objetivo de medir o efeito de um anúncio e apresentar anúncios direcionados ao usuário.
R/colecionar	Usado pelo Google DoubleClick para se registrar e relatar as ações do usuário do site depois de visualizar ou clicar em um dos anúncios da publicidade com o objetivo de medir o efeito de um anúncio e apresentar anúncios direcionados ao usuário.
test_cookie	Usado para verificar se o navegador do IfSer suporta cookies.
coletar	Usado para enviar dados para o Google Analytics sobre o dispositivo e o comportamento do visitante. Rastreia o visitante entre dispositivos e canais de marketing.
Anúncios/listas de usuário/#	Esses cookies podem ser definidos no local por nossos parceiros de publicidade. Eles podem ser usados ​​por essas empresas para construir um perfil de seus interesses e mostrar anúncios de anotar em outros sites.
vs	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.
KHAOS	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.
colocar_#	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.
RPB	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.
RPX	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.
tocar.php	Registers AnonymMed Dados do usuário, como endereço IP, aluguel geográfico, sites visidos e quais anúncios o usuário tem cliques, com os propósitos de otimizar o anúncio de descarte no movimento do usuário no site que usa a mesma rede de anúncios.