A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attac

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• microsoft windows server 1803все версии
• microsoft windows server 1903все версии
• microsoft windows server 1909все версии
• microsoft windows server 2016все версии
• microsoft windows server 2019все версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (microsoft). Не зависят от анализа CPE в NVD и обычно опережают его.

• Microsoft Windows

  • 10 Version 1803 for 32-bit Systems, 10 Version 1803 for x64-based Systems, 10 Version 1803 for ARM64-based Systems, 10 Version 1809 for 32-bit Systems, 10 Version 1809 for x64-based Systems, 10 Version 1809 for ARM64-based Systems, 10 Version 1709 for 32-bit Systems, 10 Version 1709 for x64-based Systems, 10 Version 1709 for ARM64-based Systems, 10 for 32-bit Systems, 10 for x64-based Systems, 10 Version 1607 for 32-bit Systems … (+1)затронута

• Microsoft Windows 10 Version 1903 for 32-bit Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for ARM64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1903 for x64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for 32-bit Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for ARM64-based Systems

  • unspecifiedзатронута

• Microsoft Windows 10 Version 1909 for x64-based Systems

  • unspecifiedзатронута

• Microsoft Windows Server

  • version 1803 (Core Installation), 2019, 2019 (Core installation), 2016, 2016 (Core installation)затронута

• Microsoft Windows Server, version 1903 (Server Core installation)

  • unspecifiedзатронута

• Microsoft Windows Server, version 1909 (Server Core installation)

  • unspecifiedзатронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2021-34527Windows Print Spooler Remote Code Execution VulnerabilityKEV
  95Срочно
• CVE-2021-40444Microsoft MSHTML Remote Code Execution VulnerabilityKEV
  94Срочно
• CVE-2025-33053Internet Shortcut Files Remote Code Execution VulnerabilityKEV
  91Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2019-140512 нояб. 2019 г. · An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creationKEV
  70На этой неделе
• ← РаньшеCVE-2019-145810 дек. 2019 г. · An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k KEV
  83Срочно
• Позже →CVE-2020-068311 февр. 2020 г. · An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer EleKEV
  63На этой неделе

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.