CVE-2020-0601
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Windows CryptoAPI (Crypt32.dll) tərəfindən Elliptic Curve Cryptography (ECC) sertifikatlarının yoxlanılması qaydasında saxtakarlıq (spoofing) zəifliyi mövcuddur. Hücumçu, zərərli icra faylını imzalamaq üçün saxta kod imzalama sertifikatından istifadə edərək bu zəiflikdən yararlana bilər və beləliklə, faylı etibarlı, legitim mənbədən gəlmiş kimi göstərə bilər; bu, 'Windows CryptoAPI Spoofing Vulnerability' kimi də tanınır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Microsoft Windows
Dərc14 yan 2020
İlk görülmə14 yan 2020
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 3 may 2022Yeniləyin
- golang go1.12.16, 1.13.7 və ya daha yeni versiya
- stdlib1.12.16, 1.13.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_10_1507 | Aralıq göstərilməyib | — |
| microsoft windows_10_1607 | Aralıq göstərilməyib | — |
| microsoft windows_10_1709 | Aralıq göstərilməyib | — |
| microsoft windows_10_1803 | Aralıq göstərilməyib | — |
| microsoft windows_10_1809 | Aralıq göstərilməyib | — |
| microsoft windows_10_1903 | Aralıq göstərilməyib | — |
| microsoft windows_10_1909 | Aralıq göstərilməyib | — |
| microsoft windows_server_1803 | Aralıq göstərilməyib | — |
| microsoft windows_server_1903 | Aralıq göstərilməyib | — |
| microsoft windows_server_1909 | Aralıq göstərilməyib | — |
| microsoft windows_server_2016 | Aralıq göstərilməyib | — |
| microsoft windows_server_2019 | Aralıq göstərilməyib | — |
| golang go | 1.12 ≤ v < 1.12.16, 1.13 ≤ v < 1.13.7 | 1.12.16, 1.13.7 |
| stdlibGo | v < 1.12.16, 1.13.0-0 ≤ v < 1.13.7 | 1.12.16, 1.13.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.