새로운 취약성 CVE-2023-32784가 Keepass에 영향을 미치는 것으로 밝혀졌습니다.
이 취약점을 통해 공격자는 실행중인 프로세스의 메모리에서 마스터 키를 추출하고 모든 저장된 자격 증명에 액세스 할 수 있습니다.
대응책으로서, repass 2.54에 대한 업데이트가 권장됩니다.
이 취약점의 발견은 클라우드 네이티브 환경에서 보안 측정의 중요성을 강조하고 FALCO와 같은 도구를 사용하여 무단 액세스를 실시간으로 감지하는 것의 중요성을 보여줍니다.
또한 공격자가 메모리 덤핑과 같은 고급 기술을 사용하여 시스템 자격 증명을 훔치는 현실을 강조합니다.