LastPass sérülékenységei
Angol cím: 
LastPass vulnerabilities
CERT-Hungary ID: 
CH-13941
Felfedezés dátuma: 
2017-03-22
Összefoglaló: 

A LastPass magas kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó ellophatja a széfben tárolt jelszavakat.

Leírás: 

Az első sérülékenység a LastPass Firefox verzióit érinti. A sérülékenység egy speciálisan megszerkesztett weboldallal használható ki, amelynek segítségével ellopható a felhasználó jelszava. A hibáról bővebb információ még nem került nyilvánosságra.

A második sérülékenység a program Chrome és Firefox verzióit érinti. A sérülékenység, amennyiben a "bináris komponens" be van kapcsolva, egy speciálisan megszerkesztett weboldal segítségével használható ki. Ennek eredményeként - RPC parancsokkal -  tetszőleges kód futtatható, vagy ellopható a felhasználó jelszava.

Frissítés: két további sérülékenységet javítottak mellyekkel a támadók szintén megszerezhették a felhasználó jelszavait.

Megoldás: 
Frissítsen a legújabb verzióra
Érintett verziók: 
LastPass Chrome és Firefox kiegészítői