BADECPARAMS

CVE-2020-0601에 대한 개념 증명(Proof of Concept).

badecparams.py는 취약점을 악용하는 중간 인증 기관(intermediate certificate authority)을 생성한 다음 Authenticode 및 TLS 인증서를 발급합니다. TLS 인증서는 Microsoft Edge와 Internet Explorer에서 확장 유효성 검사(Extended Validation)를 갖습니다.

httpd.py는 명령줄에서 제공된 PEM 인코딩 인증서 체인을 사용하여 www 하위 폴더의 내용을 HTTPS로 제공합니다.

./badecparams.py
./httpd.py localhost.key

취약한 소프트웨어

• Windows Update는 공개 키 고정(public key pinning)과 RSA 키를 사용하므로 취약하지 않습니다.
• 최신 Windows Defender 백신 정의는 Microsoft 패치가 없는 시스템에서도 악성 Authenticode 인증서로 서명된 실행 파일을 탐지합니다.
• Microsoft Edge, Internet Explorer 및 Chromium(및 파생 브라우저)은 TLS 변형에 취약합니다. Firefox는 Mozilla의 Network Security Services(NSS)가 명시적 EC 매개변수를 지원하지 않고 자체 구현으로 인증서 검증을 수행하므로 취약하지 않습니다.
• Chrome 79.0.3945.130은 취약점을 수정하며 Microsoft 패치가 없는 시스템에서도 NET::ERR_CERT_INVALID를 발생시킵니다.