[rwth-security] An attacker who has write access to the keepass configuration file

Hallo zusammen,

sofern nicht selber schon gesehen/-lesen hier [0] FYI

"An attacker who has write access to the keepass configuration file can modify it and inject malicious triggers""

--> siehe dazu auch [1] und [2]

--> ein PoC Unter Windows, den ich gesehen habe, hat das mit PowerShell zur Exfiltration genutzt

VG

Bernd

[0] https://cert.be/en/warning-attacker-who-has-write-access-keepass-configurati...

[1] https://keepass.info/help/kb/config_enf.html

[2] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-24055