搜索

[28070] 2020-01-17_针对Microsoft-NSA加密漏洞发布的概念验证漏洞–CVE-2020-0601

文档创建者：s7ckTeam
浏览次数：61
最后更新：2025-01-19
2020-01-17_针对Microsoft-NSA加密漏洞发布的概念验证漏洞–CVE-2020-0601 针 对 M i c r o s o f t - N S A 加 密 漏 洞 发 布 的 概 念 验 证 漏 洞 –   C V E - 2 0 2 0 - 0 6 0 1 O t s 安 全   2 0 2 0 - 0 1 - 1 7 微 软 披 露 了 有 史 以 来 最 严 重 的 W i n d o w s 漏 洞 之 一 后 不 到 一 天 ， 安 全 研 究 人 员 就 发 布 了 P o C   E x p l o i t ， 该 文 章 解 释 了 攻 击 者 如 何 通 过 加 密 模 拟 互 联 网 上 的 任 何 网 站 或 服 务 器 来 利 用 W i n d o w s   C r y p t o A P I   S p o o f i n g 错 误 。 微 软 在 一 月 补 丁 周 二 的 安 全 公 告 中 披 露 了 该 漏 洞 的 严 重 性 。 它 已 发 布 了 安 全 更 新 ， 以 解 决 影 响 其 W i n d o w s 操 作 系 统 的 广 泛 的 加 密 漏 洞 。 “ 信 任 机 制 是 互 联 网 运 行 的 基 础 - C V E - 2 0 2 0 - 0 6 0 1 允 许 成 熟 的 威 胁 参 与 者 颠 覆 这 些 基 础 。 “   –   N S A 技 术 总 监 N e a l   Z i r i n g 说 。 这 是 国 家 安 全 局 首 次 向 M i c r o s o f t 报 告 错 误 ， 这 与 E t e r n a l b l u e   S M B 漏 洞 （ 该 机 构 至 少 秘 密 保 存 了 五 年 ， 然 后 被 一 个 神 秘 组 织 泄 露 给 公 众 ） 不 同 ， 该 漏 洞 在 2 0 1 7 年 引 起 了 W a n n a C r y 威 胁 。 是 什 么 使 是 什 么 使 C V E - 2 0 2 0 - 0 6 0 1 变 得 更 加 严 格 和 重 要 ？ 变 得 更 加 严 格 和 重 要 ？ W i n d o w s   C r y p t o A P I （ C r y p t 3 2 . d l l ） 验 证 椭 圆 曲 线 密 码 术 （ E C C ） 证 书 的 方 式 中 存 在 一 个 欺 骗 漏 洞 。 由 于 C V E - 2 0 2 0 - 0 6 0 1 ， 可 以 创 建 看 似 来 自 受 信 任 证 书 颁 发 机 构 的 伪 造 数 字 签 名 。 成 功 的 利 用 还 可 以 使 攻 击 者 进 行 中 间 人 攻 击 ， 并 在 与 受 影 响 软 件 的 用 户 连 接 上 解 密 机 密 信 息 。 “ 此 漏 洞 的 根 本 原 因 是 微 软 代 码 中 椭 圆 曲 线 密 码 术 （ E C C ） 的 错 误 实 现 ” 。 – 安 全 研 究 员 T a l   B e ' e r y 说 。 E C C 依 赖 于 不 同 的 参 数 。 这 些 参 数 已 针 对 许 多 曲 线 进 行 了 标 准 化 。 尽 管 易 受 攻 击 的 W i n d o w s 版 本 检 查 三 个 E C C 参 数 ， 但 它 们 无 法 验 证 第 四 个 E C C 参 数 ， 这 称 为 基 点 生 成 器 （ 称 为 “   G ” ） 。 该 失 败 是 M i c r o s o f t 实 施 E C C 的 结 果 ， 而 不 是 E C C 算 法 本 身 的 缺 陷 。 检 查 安 全 专 家 的 详 细 分 析 以 获 取 更 多 说 明 。 G i t H u b 上 现 在 有 一 些 概 念 证 明 。 k u d e l s k i s e c u r i t y 已 发 布 并 演 示 了 第 一 个 漏 洞 利 用 程 序 ， 并 演 示 了 一 个 测 试 网 站 用 于 我 们 自 己 的 目 的 [ 风 险 自 负 ] 。 该 网 站 使 用 通 过 P o C 漏 洞 “ 签 名 ” 的 证 书 。 另 一 位 安 全 研 究 人 员 S a l e e m   R a s h i d 创 建 了 一 个 P O C 代 码 来 伪 造 T L S 证 书 ， 并 允 许 攻 击 者 建 立 一 个 看 起 来 像 合 法 证 书 的 网 站 。 更 新 和 补 丁 ： 更 新 和 补 丁 ： W i n d o w s   D e f e n d e r 已 收 到 用 于 检 测 活 动 利 用 尝 试 的 更 新 。 根 据 M i c r o s o f t 的 说 法 ， 此 漏 洞 会 影 响 W i n d o w s   1 0 ， W i n d o w s   S e r v e r 2 0 1 9 和 W i n d o w s   S e r v e r   2 0 1 6   O S 版 本 。
像 C r o w d S t r i k e 这 样 的 防 病 毒 软 件 可 检 测 C V E - 2 0 2 0 - 0 6 0 1 的 漏 洞 利 用 ， 并 显 示 证 书 颁 发 机 构 ， 恶 意 证 书 的 S H A - 1 和 E C C 曲 线 参 数 。 安 全 供 应 商 甚 至 可 以 通 过 W i n d o w s   E v e n t   M a n a g e r   –   C v e E v e n t W r i t e 函 数 提 供 检 测 签 名 。 补 丁 程 序 是 降 低 风 险 的 唯 一 综 合 手 段 。 强 烈 建 议 您 前 往 以 下 位 置 安 装 最 新 的 软 件 更 新 ： W i n d o w s 设 置 → 更 新 和 安 全 性 → W i n d o w s 更 新 → 单 击 “ 检 查 P C 上 的 更 新 ” 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理