漏洞信息详情

LastPass 安全漏洞

• CNNVD编号：CNNVD-201311-394
• 危害等级： 中危
  
• CVE编号： CVE-2013-5113
• 漏洞类型： 其他
• 发布时间： 2013-11-29
• 威胁类型： 本地
• 更新时间： 2020-05-28
• 厂        商：
• 漏洞来源： Chris John Riley

漏洞简介

LastPass（LastPass Password Manager） for CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android是美国LastPass公司的一套用于CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android平台上的在线密码管理工具。该工具通过与浏览器集成，提供密码管理、自动填表等功能。

LastPass 2.5.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过PIN保护功能。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://lastpass.com/

参考网址

来源:blog.c22.cc

链接:http://blog.c22.cc/2013/09/05/a-sneak-peak-into-CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android-secure-containers-2/

来源:www.securityfocus.com

链接:https://www.securityfocus.com/archive/1/529783

来源:blog.c22.cc

链接:https://blog.c22.cc/advisories/cve-2013-51135114-lastpass-CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android-container-pin-and-auto-wipe-security-feature-bypass/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2013-5113

受影响实体

暂无

补丁

暂无