ChainOfFools उर्फ CurveBall उर्फ CVE-2020-0601

CVE-2020-0601 (#ChainOfFools | #CurveBall) संसाधनों का संग्रह

सामान्य

NSA सलाह से एक सारांश बताता है।

NSA ने Microsoft Windows®1 क्रिप्टोग्राफ़िक कार्यक्षमता को प्रभावित करने वाली एक गंभीर भेद्यता (CVE-2020-0601) की खोज की है। प्रमाणपत्र सत्यापन भेद्यता एक हमलावर को यह कमजोर करने की अनुमति देती है कि विंडोज़ क्रिप्टोग्राफ़िक ट्रस्ट को कैसे सत्यापित करता है और रिमोट कोड निष्पादन को सक्षम कर सकता है। यह भेद्यता विंडोज़ 10 और विंडोज़ सर्वर 2016/2019 के साथ-साथ उन अनुप्रयोगों को प्रभावित करती है जो ट्रस्ट कार्यक्षमता के लिए विंडोज़ पर निर्भर हैं। भेद्यता के शोषण से हमलावरों को विश्वसनीय नेटवर्क कनेक्शन को हराने और वैध रूप से विश्वसनीय संस्थाओं के रूप में प्रकट होते हुए निष्पादन योग्य कोड वितरित करने की अनुमति मिलती है। ट्रस्ट के सत्यापन को प्रभावित करने वाले उदाहरणों में शामिल हैं:

• HTTPS कनेक्शन
• हस्ताक्षरित फ़ाइलें और ईमेल
• उपयोगकर्ता-मोड प्रक्रियाओं के रूप में लॉन्च किया गया हस्ताक्षरित निष्पादन योग्य कोड

ब्लॉग और स्पष्टीकरण

Kudelski Security से वॉकथ्रू और PoC डेमो

• https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/

Ken Whyte से गहन ब्लॉग

• https://blog.lessonslearned.org/chain-of-fools/