搜索

[6436] 2020-01-16_美国国家安全局NSA发现Windows10重大漏洞微软发补丁紧急修补

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2020-01-16_美国国家安全局NSA发现Windows10重大漏洞微软发补丁紧急修补 美 国 国 家 安 全 局 N S A 发 现 W i n d o w s   1 0 重 大 漏 洞   微 软 发 补 丁 紧 急 修 补 小 E   E 安 全   2 0 2 0 - 0 1 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m               E 安 全 1 月 1 5 日 讯 ， 据 外 媒 报 道 ， 美 国 国 家 安 全 局 （ 美 国 国 家 安 全 局 （ N S A ） 发 现 ） 发 现 W i n d o w s   1 0 中 存 在 一 个 严 重 漏 洞 中 存 在 一 个 严 重 漏 洞 C V E - 2 0 2 0 - 0 6 0 1 ， 该 漏 洞 可 ， 该 漏 洞 可 能 会 使 用 户 遭 受 监 视 或 严 重 数 据 泄 露 。 能 会 使 用 户 遭 受 监 视 或 严 重 数 据 泄 露 。 目 前 ， 微 软 在 接 到 消 息 后 ， 已 经 紧 急 修 复 。   据 了 解 ， 该 漏 洞 是 在 一 个 名 为 该 漏 洞 是 在 一 个 名 为 c r y p t 3 2 . d l l 的 的 W i n d o w s 组 件 中 发 现 的 ， 该 组 件 主 要 用 于 处 理 组 件 中 发 现 的 ， 该 组 件 主 要 用 于 处 理 “ 证 书 和 加 密 消 息 传 递 功 证 书 和 加 密 消 息 传 递 功 能 能 ” 。 。 可 能 会 影 响 W i n d o w s 台 式 机 和 服 务 器 上 的 身 份 验 证 、 M i c r o s o f t 的 I n t e r n e t   E x p l o r e r 和 E d g e 浏 览 器 上 的 敏 感 数 据 以 及 许 多 第 三 方 应 用 程 序 。 黑 客 还 可 以 使 用 它 来 进 行 中 间 人 攻 击 以 解 密 受 害 者 的 通 信 、 伪 造 恶 意 代 码 签 名 ， 使 恶 意 软 件 看 起 来 像 合 法 的 应 用 程 序 。     事 发 后 ， 业 内 各 信 息 安 全 专 家 都 在 讨 论 该 漏 洞 的 严 重 性 ， 有 人 指 出 ， 该 漏 洞 仅 被 视 为 重 要 漏 洞 ， 还 没 有 到 严 重 的 程 度 ， 因 为 需 要 在 系 统 上 进 行 身 份 验 证 ， 然 后 才 能 执 行 远 程 代 码 。 但 是 美 国 计 算 机 紧 急 响 应 小 组 （ C E R T ） 漏 洞 分 析 师 W i l l   D o r m a n n 表 示 ， 在 该 漏 洞 被 披 露 前 就 已 作 过 研 究 ， 他 说 这 会 影 响 他 说 这 会 影 响 X . 5 0 9 密 码 证 书 链 的 所 有 验 证 ， 若 不 及 时 修 补 会 带 来 严 重 后 果 。 密 码 证 书 链 的 所 有 验 证 ， 若 不 及 时 修 补 会 带 来 严 重 后 果 。   X . 5 0 9 是 国 际 电 信 联 盟 （ I T U ） 的 加 密 标 准 ， 定 义 了 公 共 密 钥 （ P K I ） 证 书 的 格 式 。 加 密 标 准 为 用 于 H T T P S 安 全 通 信 和 电 子 签 名 的 传 输 层 安 全 （ T L S ） 提 供 了 多 种 支 持 ， 从 文 档 签 名 到 软 件 再 到 验 证 它 们 是 否 来 自 受 信 任 的 来 源 。 如 果 可 以 绕 过 如 果 可 以 绕 过 X . 5 0 9 验 证 ， 验 证 ， 则 可 以 欺 骗 任 何 依 赖 链 接 证 书 的 东 西 来 接 受 篡 改 的 凭 据 。 则 可 以 欺 骗 任 何 依 赖 链 接 证 书 的 东 西 来 接 受 篡 改 的 凭 据 。
          目 前 ， 微 软 官 方 已 发 表 了 声 明 表 示 ， 该 漏 洞 仅 针 对 W i n d o w s   1 0 、 W i n d o w s   S e r v e r 2 0 1 6 / 2 0 1 9 和 W i n d o w s   S e r v e r   1 8 0 3 / 1 9 0 3 / 1 9 0 9 版 本 ， 对 于 W i n d o w s   1 0   之 前 的 版 本 ， 例 如 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8   R 2   等 均 不 会 受 到 该 漏 洞 的 影 响 。 仅 针 对 在   W i n d o w s 1 0 / W i n d o w s   S e r v e r   2 0 1 6 / 2 0 1 9   之 后 引 入 的 特 定 的 椭 圆 曲 线 加 密 （ E C C ） 证 书 ， 目 前 尚 不 具 有 公 开 的 攻 击 方 式 和 案 例 ， 建 议 目 前 尚 不 具 有 公 开 的 攻 击 方 式 和 案 例 ， 建 议 用 户 们 及 时 安 装 安 全 更 新 。 用 户 们 及 时 安 装 安 全 更 新 。         阅 读 原 文 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 红 海 地 区 ” 陷 入 大 面 积 断 网 危 机     也 门 海 底 网 络 基 建 脆 弱 F a c e b o o k 页 面 中 发 现 严 重 漏 洞   可 暴 露 网 页 账 户 信 息 钓 鱼 攻 击 威 胁 选 举 人 隐 私 安 全 ？ 2 0 2 0 年 美 国 大 选 危 机 四 伏 电 缆 调 制 解 调 器 中 惊 现 严 重 漏 洞   数 以 亿 计 的 调 制 解 调 器 或 将 受 影 响 美 国 加 州 “ 物 联 网 安 全 法 案 ” 开 始 实 施   饱 受 争 议 又 意 义 非 凡 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理