搜索

[6450] 2020-01-23_WindowsCryptoAPIECC欺骗漏洞修复提示

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-01-23_WindowsCryptoAPIECC欺骗漏洞修复提示 W i n d o w s   C r y p t o A P I   E C C 欺 骗 漏 洞 修 复 提 示 E 安 全   2 0 2 0 - 0 1 - 2 3 以 下 文 章 来 源 于 安 恒 信 息 应 急 响 应 中 心   ， 作 者 安 恒 应 急 响 应 中 心 1 .     漏 洞 公 告 漏 洞 公 告 1 月 1 4 日 ， 微 软 发 布 了 2 0 2 0 年 1 月 份 月 度 安 全 更 新 公 告 ， 其 中 包 含 一 个 W i n d o w s 最 新 版 本 （ 包 括 W i n d o w s   1 0 、 W i n d o w s   S e r v e r   2 0 1 6 / 2 0 1 9 、 W i n d o w s   S e r v e r   1 8 0 3 / 1 9 0 3 / 1 9 0 9 版 本 ） 中 使 用 W i n d o w s   C r y p t o A P I   ( C r y p t 3 2 . d l l ) 验 证 椭 圆 曲 线 加 密   ( E C C )   证 书 的 方 式 中 存 在 欺 骗 的 漏 洞 。 此 漏 洞 由 美 国 国 家 安 全 局 （ N S A ） 发 现 并 报 告 ， 漏 洞 编 号 为 C V E - 2 0 2 0 - 0 6 0 1 ， 相 关 链 接 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / z h - c n / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 0 6 0 1 2 .     影 响 范 围 影 响 范 围 C V E - 2 0 2 0 - 0 6 0 1 漏 洞 主 要 影 响 W i n d o w s   1 0 、 W i n d o w s   S e r v e r   2 0 1 6 / 2 0 1 9 、 W i n d o w s   S e r v e r   1 8 0 3 / 1 9 0 3 / 1 9 0 9 版 本 ， 具 体 版 本 如 下 ： W i n d o w s   1 0   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 6 0 7   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 6 0 7   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 7 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 3   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 8 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 3   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   3 2 - b i t   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   A R M 6 4 - b a s e d   S y s t e m s W i n d o w s   1 0   V e r s i o n   1 9 0 9   f o r   x 6 4 - b a s e d   S y s t e m s W i n d o w s   S e r v e r   2 0 1 6 W i n d o w s   S e r v e r   2 0 1 6   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r   2 0 1 9 安 恒 信 息 应 急 响 应 中 心 安 恒 信 息 应 急 响 应 中 心   . 安 恒 应 急 响 应 中 心 为 客 户 提 供 最 精 准 预 警 通 告 ， 同 时 提 供 漏 洞 在 客 户 应 用 系 统 危 害 、 影 响 范 围 及 修 补 方 案 等 信 息 。 公 司 产 品 漏 洞 提 交 请 联 系 : 4 0 0   6 0 5 9   1 1 0 ,   或 邮 件 联 系 : s r c @ d b a p p s e c u r i t y . c o m . c n 。
W i n d o w s   S e r v e r   2 0 1 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 8 0 3   ( S e r v e r   C o r e   I n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 3   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   S e r v e r ,   v e r s i o n   1 9 0 9   ( S e r v e r   C o r e   i n s t a l l a t i o n ) W i n d o w s   1 0   之 前 的 版 本 ， 例 如 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 8   R 2   等 不 受 到 该 漏 洞 的 影 响 。 3 .     漏 洞 描 述 漏 洞 描 述 W i n d o w s   1 0 、 W i n d o w s   S e r v e r   2 0 1 6 / 2 0 1 9 、 W i n d o w s   S e r v e r   1 8 0 3 / 1 9 0 3 / 1 9 0 9 版 本 中 使 用 的 W i n d o w s   C r y p t o A P I ( C r y p t 3 2 . d l l )   验 证 椭 圆 曲 线 加 密   ( E C C )   证 书 的 方 式 中 存 在 欺 骗 漏 洞 ， 攻 击 者 可 以 通 过 使 用 欺 骗 性 的 代 码 签 名 证 书 对 恶 意 可 执 行 文 件 进 行 签 名 来 利 用 此 漏 洞 ， 从 而 使 该 文 件 看 似 来 自 受 信 任 的 合 法 来 源 ， 用 户 将 无 法 知 道 该 文 件 是 恶 意 文 件 ， 因 为 数 字 签 名 看 似 来 自 受 信 任 的 提 供 程 序 ， 成 功 的 利 用 还 可 以 使 攻 击 者 进 行 中 间 人 攻 击 ， 并 对 有 关 用 户 与 受 影 响 软 件 的 连 接 的 敏 感 信 息 进 行 解 密 ， 建 议 尽 快 测 试 和 更 新 该 安 全 补 丁 。 4 .     缓 解 措 施 缓 解 措 施 高 危 ： 目 前 漏 洞 细 节 和 利 用 代 码 暂 未 公 开 ， 但 恶 意 攻 击 者 可 能 对 安 全 更 新 补 丁 进 行 对 比 分 析 出 漏 洞 原 因 ， 并 进 一 步 开 发 出 漏 洞 利 用 代 码 或 工 具 ， 建 议 及 时 测 试 并 安 装 安 全 更 新 补 丁 。 攻 击 检 测 当 安 装 更 新 补 丁 后 ， 检 测 到 有 人 尝 试 利 用 C V E - 2 0 2 0 - 0 6 0 1 漏 洞 攻 击 时 ， 系 统 将 在 每 次 重 启 后 在 “ W i n d o w s   日 志 / 应 用 程 序 ” 日 志 中 生 成 由 用 户 模 式 进 程 引 起 的 事 件 I D 为 1 的 事 件 。 注 意 ： 安 装 补 丁 前 “ W i n d o w s   日 志 / 应 用 程 序 ” 也 会 有 事 件 I D 为 １ 的 事 件 ： “ 已 经 启 动   W i n d o w s   安 全 中 心 服 务 。 ” ， 来 源 S e c u r i t y C e n t e r ， 这 个 是 正 常 的 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理