Fix-WinVerifyTrustSignatureValidationVuln

WinVerifyTrust 서명 확인 취약점 수정, CVE-2013-3900¹, QID-378332²

이 수정은 64비트 Windows 컴퓨터를 대상으로 합니다

이 PowerShell 코드는 취약점을 수정하는 한 가지 방법입니다. .reg 파일을 만들고 reg import <file.reg>를 사용하여 새 레지스트리 키를 가져오는 방법 외에도 사용할 수 있습니다.

전체 패키지 스크립트:
HKLM:\Software\Microsoft\Cryptography\Wintrust\Config가 없으면 경로와 키를 만듭니다.
키가 있으면 키의 결과를 표시하고 아무 작업도 하지 않습니다. 등.

새 레지스트리 키는 REG_SZ 유형이어야 합니다.

다음은 MSRC에서 인용한 내용입니다 ->

"새로운 확인 동작이 이미 설치된 소프트웨어에 영향을 미칩니까?

활성화된 경우 새로운 더 엄격한 확인 동작은 주로 Windows Authenticode 서명 형식으로 서명된 휴대용 실행 파일(PE) 바이너리에 적용됩니다. 이 형식으로 서명되지 않았거나 WinVerifyTrust를 사용하여 서명을 확인하지 않는 바이너리는 새로운 동작의 영향을 받지 않습니다. 영향을 받을 가능성이 가장 높은 바이너리는 다운로드 시점에 사용자 지정되는 인터넷을 통해 배포되는 PE 설치 프로그램 파일입니다. 사용자가 영향을 인지할 수 있는 가장 일반적인 시나리오는 새 애플리케이션을 다운로드하여 설치하는 동안입니다. 이는 고객이 더 엄격한 확인 동작을 활성화하기로 선택한 경우에만 해당되며, 이후 사용자는 서명 확인에 실패한 새 애플리케이션을 설치하려고 할 때 경고 메시지를 볼 수 있습니다.

Microsoft가 2013년의 CVE를 재게시하는 이유는 무엇입니까?

보안 업데이트 가이드에서 CVE-2013-3900을 재게시하여 보안 업데이트 표를 업데이트하고 EnableCertPaddingCheck가 현재 지원되는 모든 Windows 10 및 Windows 11 버전에서 사용 가능함을 고객에게 알리기 위함입니다. 형식은 2013년에 게시된 원래 CVE와 다르지만, 여기에 포함된 정보는 2013년 12월 10일에 게시된 원본 텍스트와 동일합니다. Microsoft는 지원되는 Microsoft Windows 릴리스에서 더 엄격한 확인 동작을 기본 기능으로 적용할 계획이 없습니다. 이 동작은 레지스트리 키 설정을 통해 옵트인 기능으로 계속 사용할 수 있으며, 2013년 12월 10일 이후 출시된 지원 Windows 에디션에서 사용할 수 있습니다. 여기에는 현재 지원되는 모든 Windows 10 및 Windows 11 버전이 포함됩니다. 이 레지스트리 키를 지원하는 코드는 Windows 10 및 Windows 11 출시 시점에 통합되었으므로 보안 업데이트가 필요하지 않지만, 레지스트리 키를 설정해야 합니다. 영향을 받는 소프트웨어 목록은 보안 업데이트 표를 참조하십시오.

Fix-WinVerifyTrustSignatureValidationVuln

인기

Footnotes