CVE-2020-0601
Microsoft Windows CryptoAPI प्रतिरूपण भेद्यता
- प्रकाशित
- 14 जन॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 15 जन॰ 2020
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
एक स्पूफिंग भेद्यता उस तरीके में मौजूद है जिसमें Windows CryptoAPI (Crypt32.dll) Elliptic Curve Cryptography (ECC) प्रमाणपत्रों का सत्यापन करता है। एक हमलावर नकली कोड-हस्ताक्षर प्रमाणपत्र का उपयोग करके किसी दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल पर हस्ताक्षर करके इस भेद्यता का फायदा उठा सकता है, जिससे ऐसा प्रतीत होता है कि फ़ाइल किसी विश्वसनीय, वैध स्रोत से आई है, जिसे 'Windows CryptoAPI Spoofing Vulnerability' के रूप में जाना जाता है।
स्रोत
- cve-2020-0601-pluginपता लगाना
Zeek पैकेज जो CVE-2020-0601 शोषण प्रयासों का पता लगाने के लिए OpenSSL का उपयोग करता है।
- cve-2020-0601-utilsपता लगाना
C++ आधारित उपयोगिता जो यह जाँचती है कि क्या प्रमाणपत्र CVE-2020-0601 का शोषण करने का प्रयास कर रहे हैं
- gringottsPoC
CVE-2020-0601 के लिए अवधारणा का प्रमाण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।