AgileBits 1Password 6.3.3 多个漏洞 (macOS)

medium Nessus 插件 ID 100956

语言：

简介

远程主机上安装的密码管理应用程序受到多个漏洞影响。

描述

远程 macOS 或 Mac OS X 主机上安装的 AgileBits 1Password 为 6.3.3 版。因此，该服务器受到多个漏洞的影响：

- 内部 Web 浏览器中存在安全漏洞，此浏览器使用的默认协议设置为 HTTP。如果用户访问未指定完整 URL 的网站，即使有更安全的 HTTPS 协议可供使用，也不会采用。中间人攻击者可利用此漏洞泄露敏感信息。(SIK-2016-039)

- 密码管理器的数据库中存在安全漏洞，这是标题和 URL 缺少加密所致。能够获得加密数据库副本的攻击者可利用此漏洞，在无需破解密码的情况下，泄露用户已存储凭证的网站。(SIK-2016-040)

- 密码管理器中存在安全漏洞，这是将目标域发送至供应商的 Web 服务器以便从服务器端缓存获得代表各自目标站点的图标所致。供应商可利用此漏洞，跟踪用户已创建数据库条目的所有站点。(SIK-2016-042)