#CVE-2013-3900 は、Microsoft の WinVerifyTrust 関数が Windows Authenticode の署名検証を処理する方法におけるリモート コード実行の脆弱性です。この欠陥により、攻撃者は署名を無効にすることなく、ファイルの未検証部分に悪意のあるコードを追加して、署名済み実行可能ファイルを変更できます。

#この脆弱性の緩和策は、特定のレジストリ設定を必要とするオプトイン機能です。有効にすると、Windows は Authenticode 署名をより厳密に検証し、署名済みファイルに余分なデータが存在しないことを確認します。

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

Define the registry key paths

$regPath32 = "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config" $regPath64 = "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" $valueName = "EnableCertPaddingCheck" $valueData = 1

Check and create the registry key for 64-bit systems

if (-not (Test-Path $regPath64)) { New-Item -Path $regPath64 -Force | Out-Null Write-Host "Created registry path: $regPath64" }

Set the registry value for 64-bit systems

Set-ItemProperty -Path $regPath64 -Name $valueName -Value $valueData -Type DWord -Force | Out-Null Write-Host "Set $valueName to $valueData in $regPath64"

Check and create the registry key for 32-bit systems

if (-not (Test-Path $regPath32)) { New-Item -Path $regPath32 -Force | Out-Null Write-Host "Created registry path: $regPath32" }

Set the registry value for 32-bit systems

Set-ItemProperty -Path $regPath32 -Name $valueName -Value $valueData -Type DWord -Force | Out-Null Write-Host "Set $valueName to $valueData in $regPath32"

Write-Host "`nMitigation script complete."