Aktywnie wykorzystywana w atakach
Microsoft Windows CryptoAPI Spoofing Vulnerability
Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-0601
WysokieCVSS 8.1KEVStreszczenie
Podatność typu spoofing w sposobie, w jaki Windows CryptoAPI (Crypt32.dll) weryfikuje certyfikaty kryptografii krzywych eliptycznych (ECC). Atakujący może użyć sfałszowanego certyfikatu podpisywania kodu do podpisania złośliwego pliku wykonywalnego, przez co plik wygląda na pochodzący z zaufanego, legalnego źródła.
Ocena ryzyka
Atakujący może podpisywać złośliwe oprogramowanie certyfikatami wyglądającymi na zaufane, co utrudnia wykrycie i może prowadzić do instalacji szkodliwego kodu. Może to również podważyć zaufanie do mechanizmów podpisywania kodu i certyfikatów w systemie Windows.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje zabezpieczeń systemu Windows wydane przez Microsoft w styczniu 2020 r. Dodatkowo zweryfikuj, czy w środowisku nie występują nietypowe certyfikaty ECC.
Inne podatności w Windows CryptoAPI
Zobacz wszystkie- CVE-2026-55144Wysokie
Brak kroku kryptograficznego w Windows CryptoAPI umożliwia autoryzowanemu atakującemu lokalne manipulowanie danymi.
- CVE-2023-35339Wysokie
Podatność w Windows CryptoAPI umożliwia atak Denial of Service (DoS), co może prowadzić do niedostępności usługi. Atakujący może wykorzystać tę lukę, aby zablokować działanie systemu.
Oryginalny opis (angielski, źródło NVD)
A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.