CVE-2020-0601 PoC — Microsoft Windows CryptoAPI 信任管理问题漏洞
关联漏洞
标题:
Microsoft Windows CryptoAPI 信任管理问题漏洞
(CVE-2020-0601)
Description:Microsoft Windows CryptoAPI是美国微软（Microsoft）公司的一个在Windows 操作系统中添加的密码编译机能。作为资料加密与解密功能的重要基础，CryptoAPI 支持同步，异步的密钥加密处理，以及操作系统中的数字证书 的管理工作。 Microsoft Windows CryptoAPI (Crypt32.dll)中验证椭圆曲线加密(ECC)证书的方法存在信任管理问题漏洞。攻击者可通过使用欺骗性的代码签名证书利用该漏洞签名恶意的可执行文件。以下产品及版本受到影响：Micr
介绍
# CVE-2020-0601
This script is checking if the hotfix for CVE-2020-0601 is applied according to your Windows version.
Furthermore it checks if there is a attempt to exploit the known vulnerability.
The .xml file is for ControlUp Users.
Import the XML file to your Script (Based) Actions as usual.
All the information can be found here:
https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →