リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2023: 0157-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。(CVE-2023-32784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.54 より前の KeePass 2.x では、ワークスペースがロックされているか、実行されていないときでも、メモリダンプから平文マスターパスワードを復元できます。メモリダンプは、KeePass プロセスダンプ、スワップファイル (pagefile.sys)、ハイバネーションファイル (hiberfil.sys)、またはシステム全体の RAM ダンプです。最初の文字は復元できません。2.54 では、さまざまな API の使用やランダムな文字列の挿入などの対策が行われています。(CVE-2023-32784)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

在 KeePass 2.54 之前的 2.x 版本中，即使工作区锁定或不再运行，也可以从内存转储中恢复明文主密码。内存转储可以是 KeePass 进程转储、交换文件 (pagefile.sys)、休眠文件 (hiberfil.sys) 或整个系统的 RAM 转储。第一个字符无法恢复。2.54 中有不同的 API 使用情况和/或随机字符串插入可用于缓解。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.54的 KeePass 2.x 中即使工作区已锁定或不再运行也可能从内存转储中恢复明文主密码。内存转储可以是 KeePass 进程转储、交换文件 (pagefile.sys)、休眠文件 (hiberfil.sys) 或整个系统的 RAM 转储。第一个字符无法恢复。 2.54中缓解使用了不同的 API 使用和/或随机字符串插入。 (CVE-2023-32784)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 KeePass 低於 2.54 的 2.x 版中，即使工作區已鎖定或不再執行，仍可從記憶體轉儲存復原純文字主要密碼。記憶體轉儲存可以是整個系統的 KeePass 處理程序轉儲存、交換檔案 (pagefile.sys)、休眠檔案 (hiberfil.sys) 或 RAM 轉儲存。第一個字元無法復原。在 2.54 中，有不同的 API 使用方式和/或隨機字串插入可用於緩解。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.542.x 之前的 KeePass [] 中即使工作空間已鎖定或不再執行仍可從記憶體轉儲存中復原純文字主密碼。記憶體轉儲存可以是整個系統的 KeePass 處理程序轉儲存、交換檔案 (pagefile.sys)、休眠檔案 (hiberfil.sys) 或 RAM 轉儲存。第一個字元無法復原。在 2.54中有不同的 API 使用方式和/或隨機字串插入來進行緩解。 (CVE-2023-32784)

請注意，Nessus 依賴供應商報告的套件存在。

The remote openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the openSUSE- SU-2023:0157-1 advisory.

  - In KeePass 2.x before 2.54, it is possible to recover the cleartext master password from a memory dump,     even when a workspace is locked or no longer running. The memory dump can be a KeePass process dump, swap     file (pagefile.sys), hibernation file (hiberfil.sys), or RAM dump of the entire system. The first     character cannot be recovered. In 2.54, there is different API usage and/or random string insertion for     mitigation. (CVE-2023-32784)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

In KeePass 2.x before 2.54, it is possible to recover the cleartext master password from a memory dump, even when a workspace is locked or no longer running. The memory dump can be a KeePass process dump, swap file (pagefile.sys), hibernation file (hiberfil.sys), or RAM dump of the entire system. The first character cannot be recovered. In 2.54, there is different API usage and/or random string insertion for mitigation.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In KeePass 2.x before 2.54, it is possible to recover the cleartext master password from a memory dump,     even when a workspace is locked or no longer running. The memory dump can be a KeePass process dump, swap     file (pagefile.sys), hibernation file (hiberfil.sys), or RAM dump of the entire system. The first     character cannot be recovered. In 2.54, there is different API usage and/or random string insertion for     mitigation. (CVE-2023-32784)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
177701	openSUSE 15 セキュリティ更新 : keepass (openSUSE-SU-2023:0157-1)	Nessus	SuSE Local Security Checks	6/28/2023	6/28/2023	high
181675	Keepass < 2.54 の情報漏洩	Nessus	Windows	9/20/2023	10/23/2024	high
250516	Linux Distros のパッチ未適用の脆弱性: CVE-2023-32784	Nessus	Misc.	8/18/2025	8/31/2025	high
181675	Keepass < 2.54 信息泄露	Nessus	Windows	9/20/2023	10/23/2024	high
250516	Linux Distros 未修补的漏洞：CVE-2023-32784	Nessus	Misc.	8/18/2025	8/31/2025	high
181675	Keepass < 2.54 資訊洩漏	Nessus	Windows	9/20/2023	10/23/2024	high
250516	Linux Distros 未修補的弱點：CVE-2023-32784	Nessus	Misc.	8/18/2025	8/31/2025	high
177701	openSUSE 15 Security Update : keepass (openSUSE-SU-2023:0157-1)	Nessus	SuSE Local Security Checks	6/28/2023	6/28/2023	high
181675	Keepass < 2.54 Information disclosure	Nessus	Windows	9/20/2023	10/23/2024	high
250516	Linux Distros Unpatched Vulnerability : CVE-2023-32784	Nessus	Misc.	8/18/2025	8/31/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high