Enpass 密码管理器内存中的敏感信息（CVE-2024-9203）

CVE编号

CVE-2024-9203

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-27
漏洞描述
在Windows上的Enpass密码管理器（版本至6.9.5）中发现了一个被分类为问题性的漏洞。这个问题影响了一些未知的处理过程。操纵会导致敏感信息在内存中以明文形式存储。攻击需要本地进行。攻击的难度相当高，已知利用起来比较困难。升级到版本6.10.1可以解决此问题。建议升级受影响的组件。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://vuldb.com/?ctiid.278561
https://vuldb.com/?id.278561
https://vuldb.com/?submit.411207
https://www.enpass.io/release-notes/windows-10-desktop/
CVSS3评分
N/A
  • 攻击路径
    N/A
  • 攻击复杂度
    N/A
  • 权限要求
    N/A
  • 影响范围
    N/A
  • 用户交互
    N/A
  • 可用性
    N/A
  • 保密性
    N/A
  • 完整性
    N/A
N/A
CWE-ID 漏洞类型
CWE-316 在内存中的明文存储
阿里云安全产品覆盖情况