
Liste organisée de ressources sur CVE-2020-0601
Collection de ressources sur CVE-2020-0601 (#ChainOfFools | #CurveBall)
Un résumé de l'avis de la NSA indique.
La NSA a découvert une vulnérabilité critique (CVE-2020-0601) affectant les fonctionnalités cryptographiques de Microsoft Windows®1. La vulnérabilité de validation de certificat permet à un attaquant de compromettre la manière dont Windows vérifie la confiance cryptographique et peut permettre l'exécution de code à distance. La vulnérabilité affecte Windows 10 et Windows Server 2016/2019, ainsi que les applications qui s'appuient sur Windows pour la fonctionnalité de confiance. L'exploitation de la vulnérabilité permet aux attaquants de contourner les connexions réseau de confiance et de livrer du code exécutable en apparaissant comme des entités légitimes. Les exemples où la validation de la confiance peut être impactée incluent :
- Connexions HTTPS
- Fichiers et e-mails signés
- Code exécutable signé exécuté en tant que processus en mode utilisateur
Guide pas à pas et démonstration PoC de Kudelski Security
Blog détaillé de Ken Whyte
Discussion sur Hacker News
Commentaire de Tal Be'ery
PoC Python de Kudelski Security
PoC Ruby d'Ollypwn
Exemple de faux certificat GitHub pour MitM ou phishing
Exemple de malware signé réduisant les détections AV
3e blog CurveBall de Tal Be'ery décrivant les détections réseau Wireshark
Microsoft a publié un message de journal d'événements lorsqu'une exploitation suspectée est tentée via la fonction CveEventWrite
Matt Graeber a produit une commande PowerShell oneliner pour la détection EDR sur l'hôte
Get-WinEvent -FilterHashtable @{ LogName = 'Application'; Id = 1; ProviderName = 'Microsoft-Windows-Audit-CVE' } | select -Property * -ExcludeProperty MachineName, UserId
Une règle Sigma SIEM de Florian Roth pour une utilisation dans plusieurs outils SIEM et basée sur le journal des événements Microsoft

Une détection par 0xxon pour l'outil réseau Zeekurity afin d'alerter lorsque des générateurs ECC personnalisés sont observés dans les certificats