Risk Letters

Udnyttet sårbarhed

CVE-2020-0601

TLP:CLEAR

Microsoft Windows CryptoAPI spoofing-sårbarhed

Microsoft Windows CryptoAPI (Crypt32.dll) indeholder en spoofing-sårbarhed i måden det validerer ECC-certifikater på. En angriber kunne udnytte sårbarheden ved at bruge et falsk kodesignering-certifikat til at signere en ondsindet eksekverbar fil, hvilket får filen til at se ud som om den kommer fra en betroet, legitim kilde. Et vellykket exploit kunne også give angriberen mulighed for at udføre man-in-the-middle-angreb og dekryptere fortrolig information på brugers forbindelser til den berørte software. Sårbarheden er også kendt under navnet CurveBall.

Fakta

  • Leverandør: Microsoft
  • Produkt: Windows
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 89,1 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 3. maj 2022
  • Svaghed: CWE-295
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD