🇰🇷 한글 설명
Password Safe 1.7(1) 버전에서 사용자가 비밀번호를 클립보드에 복사한 후 특정 옵션을 활성화한 상태로 프로그램을 최소화하면, 메모리에 비밀번호가 평문 상태로 남게 됩니다. 이로 인해 메모리에 접근 권한이 있는 공격자(예: 관리자)가 사용자의 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호 관리 프로그램을 최소화해도 컴퓨터의 임시 기억 장치(메모리)에 비밀번호가 암호화되지 않은 채로 남아있는 문제입니다. 컴퓨터를 관리하는 권한을 가진 사람이 이 정보를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Password Safe 1.7(1) leaves cleartext passwords in memory when a user copies the password to the clipboard and minimizes Password Safe with the "Clear the password when minimized" and "Lock password database on minimize and prompt on restore" options enabled, which could allow an attacker with access to the memory (e.g. an administrator) to read the passwords.
📍 영향받는 시스템
Password Safe 1.7(1)
⚔️ 공격 벡터
메모리 덤프 또는 메모리 접근 권한을 이용한 데이터 추출
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 메모리 노출 위험이 있는 특정 옵션 사용을 지양해야 합니다.
🔧 검증 코드
실행 중인 프로세스 목록에서 Password Safe가 구동 중인지 확인하여 해당 소프트웨어 사용 여부를 판단합니다.
ps -ef | grep -i 'Password Safe'