An information disclosure vulnerability was found in kedpm, a password manager compatible with the figaro password manager file format. The history file can reveal the master password if it is provided on the commandline. The name of entries created or read in the password manager are also exposed in the history file.

For Debian 7 'Wheezy', the master password disclosure issue has been fixed in version 0.5.0-4+deb7u1. The entries issues has not been fixed as it requires a rearchitecture of the software.

We recommend that you upgrade your kedpm packages. Note that kedpm has been removed from the upcoming Debian release ('stretch') and you should migrate to another password manager as kedpm was abandoned.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201708-04 (Ked Password Manager: Information leak)

    A history file in ~/.kedpm/history is written in clear text. All of the       commands performed in the password manager are written there. This can       lead to the disclosure of the master password if the &ldquo;password&rdquo;
      command is used with an argument. The names of the password entries       created and consulted are also accessible in clear text.
  Impact :

    An attacker could obtain confidential information.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - kedpm 0.5 and 1.0 creates a history file in ~/.kedpm/history that is written in cleartext. All of the     commands performed in the password manager are written there. This can lead to the disclosure of the     master password if the password command is used with an argument. The names of the password entries     created and consulted are also accessible in cleartext. (CVE-2017-8296)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kedpm 0.5 と 1.0 は、平文で書かれた ~/.kedpm/history に履歴ファイルを作成します。パスワードマネージャで実行されるすべてのコマンドがそこに書き込まれます。password コマンドを引数とともに使用すると、これによりマスターパスワードが漏洩する可能性があります。作成および参照されたパスワードエントリの名前も平文でアクセスできます。CVE-2017-8296

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - kedpm 0.5 和 1.0 會在 ~/.kedpm/history 中建立以純文字寫入的歷程記錄檔案。在 password manager 中執行的所有命令都會在此寫入。如果將密碼命令與引數一起使用這可導致洩漏主要密碼。所建立和查閱的密碼項目名稱也可以純文字格式存取。 (CVE-2017-8296)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストは、GLSA-201708-04（Ked Password Manager：情報漏洩）で説明されている脆弱性に影響されています。~/.kedpm/history の履歴ファイルは平文で記述されています。パスワードマネージャで実行されるすべてのコマンドがそこに書き込まれます。「password」コマンドを引数とともに使用すると、これによりマスターパスワードが漏洩する可能性があります。作成および参照されたパスワードエントリの名前も平文でアクセスできます。影響：攻撃者が機密情報を入手する可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kedpm 0.5 和 1.0 在 ~/.kedpm/history 中创建以明文写入的历史文件。在 password manager 中执行的所有命令都会在此写入。如果使用带有参数的 password 命令则可导致主密码泄露。还可以明文形式访问所创建和查阅的密码条目的名称。 (CVE-2017-8296)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201708-04 中所述漏洞的影响（Ked Password Manager：信息泄露）以明文在 ~/.kedpm/history 中写入一个历史文件。在 password manager 中执行的所有命令都会在此写入。若“password”命令与某个参数搭配使用，此漏洞就会导致主密码泄露。也可以明文形式访问已创建和已参考的密码项目名称。影响：攻击者可取得机密信息。解决方法：目前无任何已知的解决方法。

figaroパスワードマネージャーファイルフォーマットと互換性のあるパスワードマネージャーであるkedpmに、情報漏洩の脆弱性が見つかりました。コマンドラインでマスターパスワードが提供されると、履歴ファイルがマスターパスワードを漏洩する可能性があります。パスワードマネージャーで作成または読み取られたエントリの名前が、履歴ファイルにも公開されます。

Debian 7「Wheezy」では、マスターパスワードの漏洩の問題がバージョン0.5.0-4+deb7u1で修正されています。ソフトウェアの再構築が必要なため、エントリの問題は修正されていません。

kedpmパッケージをアップグレードすることを推奨します。注: kedpmは、今後のDebianリリース（「stretch」）から削除されています。また、kedpmが廃止されたため、別のパスワードマネージャーに移行する必要があります。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

在與 figaro 密碼管理員檔案格式相容的密碼管理員 kedpm 中，發現一個資訊洩漏弱點。如果在命令行中提供歷程記錄檔，該檔案會揭露主要密碼。歷程記錄檔中亦會暴露在密碼管理員中建立或讀取的項目名稱。針對 Debian 7「Wheezy」，主要密碼洩漏問題已在 0.5.0-4+deb7u1 版本中修正。尚未修正項目問題，因為必須重組軟體架構。建議您升級 kedpm 套件。請注意，即將發行的 Debian 版本 (「stretch」) 已移除 kedpm，請您移轉至其他密碼管理員，因為已廢除使用 kedpm。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在与 figaro 密码管理器文件格式兼容的密码管理器 kedpm 中发现一个信息泄露漏洞。如果在命令行上提供历史记录文件，则历史记录文件可能会泄露主密码。历史记录文件中还会泄露密码管理器中创建或读取的条目的名称。对于 Debian 7“Wheezy”，此主密码泄露问题已在版本 0.5.0-4+deb7u1 中修复。条目问题尚未解决，因为需要重新构建软件。建议您升级 kedpm 程序包。请注意，已从即将发行的 Debian 版本（“stretch”）中删除 kedpm，由于 kedpm 已废弃，您应当迁移至另一个密码管理器。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

遠端主機受到 GLSA-201708-04 中所述的弱點影響 (Ked Password Manager：資訊洩漏) 以純文字在 ~/.kedpm/history 中寫入一個歷程記錄檔。在 password manager 中執行的所有命令都會在此寫入。若「password」命令與某個引數搭配使用，此弱點就會導致主密碼洩漏。他人也可用純文字形式存取已建立和已參考的密碼項目名稱。影響：攻擊者可取得機密資訊。因應措施：目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
99736	Debian DLA-925-1 : kedpm security update	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	high
102616	GLSA-201708-04 : Ked Password Manager: Information leak	Nessus	Gentoo Local Security Checks	8/21/2017	1/11/2021	high
263426	Linux Distros Unpatched Vulnerability : CVE-2017-8296	Nessus	Misc.	9/10/2025	9/10/2025	high
263426	Linux Distros のパッチ未適用の脆弱性: CVE-2017-8296	Nessus	Misc.	9/10/2025	9/10/2025	high
263426	Linux Distros 未修補的弱點：CVE-2017-8296	Nessus	Misc.	9/10/2025	9/10/2025	high
102616	GLSA-201708-04：Ked Password Manager：情報漏洩	Nessus	Gentoo Local Security Checks	8/21/2017	1/11/2021	high
263426	Linux Distros 未修补的漏洞：CVE-2017-8296	Nessus	Misc.	9/10/2025	9/10/2025	high
102616	GLSA-201708-04：Ked Password Manager：信息泄露	Nessus	Gentoo Local Security Checks	8/21/2017	1/11/2021	high
99736	Debian DLA-925-1: kedpmセキュリティ更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	high
99736	Debian DLA-925-1：kedpm 安全性更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	high
99736	Debian DLA-925-1：kedpm 安全更新	Nessus	Debian Local Security Checks	5/1/2017	1/11/2021	high
102616	GLSA-201708-04：Ked Password Manager：資訊洩漏	Nessus	Gentoo Local Security Checks	8/21/2017	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high