CVE-2020-0601
Vulnerabilidad de suplantación de CryptoAPI de Microsoft Windows
- Publicado
- 14 ene 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- microsoft
- Evidencia observada
- 15 ene 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:NAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se presenta una vulnerabilidad de suplantación de identidad en la manera en que Windows CryptoAPI (Crypt32.dll) comprueba los certificados Elliptic Curve Cryptography (ECC). Un atacante podría explotar la vulnerabilidad mediante el uso de un certificado de firma de código falsificado para firmar un ejecutable malicioso, haciendo que parezca que el archivo era de una fuente confiable y legítima, también se conoce como "Windows CryptoAPI Spoofing Vulnerability".
Fuentes
- cve-2020-0601-pluginDetección
Paquete de Zeek que utiliza OpenSSL para detectar intentos de explotación de CVE-2020-0601
- cve-2020-0601-utilsDetección
Utilidad basada en C++ para verificar si los certificados intentan explotar CVE-2020-0601
- gringottsPoC
prueba de concepto para CVE-2020-0601
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.