CVE-2023-32784 - KeePass

Al post d'avui venim a parlar de KeePass, un conegut gestor de contrasenyes. KeePass Password Safe és un gestor de contrasenyes gratuït i de codi obert que serveix per administrar les vostres contrasenyes de manera segura, permetent així tenir una contrasenya per a cada servei sense morir en l'intent. El funcionament de KeePass es basa en tenir una contrasenya mestra, la qual ha de ser molt robusta i caldrà recordar-la, de manera que aquesta clau ens donarà accés a la nostra base de dades de contrasenyes, tenint en compte que les podrem generar de manera aleatòria i no tindrem necessitat de recordar-les.

Tot i que sempre recomanem l'ús d'aquesta eina o altres de similars per protegir les nostres contrasenyes, a mitjan 2023 va sorgir la vulnerabilitat CVE-2023-32784 , la qual podria causar el compromís de la contrasenya mestra si es compleixen les condicions següents:

• L'atacant accedeix a un equip amb un procés de KeePass executant-se (no cal que la sessió de KeePass estigui desbloquejada).

• L'usuari víctima ha introduït la contrasenya mestra manualment (no copiant i enganxant).

Aquesta vulnerabilitat és deguda a l'ús del quadre de text “SecureTextBoxEx” durant l'accés amb la contrasenya mestra, ja que aquesta funcionalitat també serveix per recuperar contingut de contrasenyes a altres seccions de KeePass.

Per demostrar el funcionament daquesta vulnerabilitat, es verificaran dos exploits públics, els quals permeten el desxifrat de la contrasenya mestra a excepció del primer caràcter. El fet que el primer caràcter no s'emmagatzemi, és degut a com funciona a nivell de .net la funcionalitat de “SecureTextBoxEx”, ja que emmascara el caràcter anterior i mostra l'actual, per exemple, per a la paraula password:

-a, --s, ---s, ----w, -----o, ------r, -------d.