NVD / CVE Programı· CNA microsoft

CVE-2020-0601: A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An…

YüksekCVSS 8.1 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 89/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021). ABD kamu kurumları için kapatma son tarihi 3 May 2022.
Önümüzdeki 30 günde sömürülme olasılığı %89 (FIRST EPSS); kayıtların %99,7 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: containerd (Alpine:v3.11) 1.3.3-r0; stdlib (Go) 1.13.7, 1.12.16.

Bugün yamayın ya da erişimi kapatın. containerd (Alpine:v3.11) 1.3.3-r0; stdlib (Go) 1.13.7, 1.12.16 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source, aka 'Windows CryptoAPI Spoofing Vulnerability'.

Yayın: 14 Oca 2020
Güncelleme: 16 Haz 2026
EPSS: %89,0 · 99. yüzdelik
CWE: CWE-295

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 32 / 40 · 8.1 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 27 / 30 · %89,0

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 3 May 2022.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sitenizin şifrelemesini kontrol edinSSL kontrolü yap

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
microsoft	windows 10 1507	cpe:2.3:o:microsoft:windows_10_1507
microsoft	windows 10 1607	cpe:2.3:o:microsoft:windows_10_1607
microsoft	windows 10 1709	cpe:2.3:o:microsoft:windows_10_1709
microsoft	windows 10 1803	cpe:2.3:o:microsoft:windows_10_1803
microsoft	windows 10 1809	cpe:2.3:o:microsoft:windows_10_1809
microsoft	windows 10 1903	cpe:2.3:o:microsoft:windows_10_1903
microsoft	windows 10 1909	cpe:2.3:o:microsoft:windows_10_1909
microsoft	windows server 1803	cpe:2.3:o:microsoft:windows_server_1803
microsoft	windows server 1903	cpe:2.3:o:microsoft:windows_server_1903
microsoft	windows server 1909	cpe:2.3:o:microsoft:windows_server_1909
microsoft	windows server 2016	cpe:2.3:o:microsoft:windows_server_2016
microsoft	windows server 2019	cpe:2.3:o:microsoft:windows_server_2019

ve 2 kayıt daha

Sitenizin şifrelemesini kontrol edin

Bu açık sertifika doğrulaması ya da zayıf şifrelemeyle ilgili. Ücretsiz SSL kontrolü sertifikanızı, açık TLS sürümlerini ve zayıf şifreleri denetler.

SSL kontrolü yap

Üreticinin bildirdiği sürümler

Kaydı açan otorite (microsoft) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Microsoft Windows
- 10 Version 1803 for 32-bit Systems, 10 Version 1803 for x64-based Systems, 10 Version 1803 for ARM64-based Systems, 10 Version 1809 for 32-bit Systems, 10 Version 1809 for x64-based Systems, 10 Version 1809 for ARM64-based Systems, 10 Version 1709 for 32-bit Systems, 10 Version 1709 for x64-based Systems, 10 Version 1709 for ARM64-based Systems, 10 for 32-bit Systems, 10 for x64-based Systems, 10 Version 1607 for 32-bit Systems … (+1)etkilenir
Microsoft Windows 10 Version 1903 for 32-bit Systems
- unspecifiedetkilenir
Microsoft Windows 10 Version 1903 for ARM64-based Systems
- unspecifiedetkilenir
Microsoft Windows 10 Version 1903 for x64-based Systems
- unspecifiedetkilenir
Microsoft Windows 10 Version 1909 for 32-bit Systems
- unspecifiedetkilenir
Microsoft Windows 10 Version 1909 for ARM64-based Systems
- unspecifiedetkilenir
Microsoft Windows 10 Version 1909 for x64-based Systems
- unspecifiedetkilenir
Microsoft Windows Server
- version 1803 (Core Installation), 2019, 2019 (Core installation), 2016, 2016 (Core installation)etkilenir
Microsoft Windows Server, version 1903 (Server Core installation)
- unspecifiedetkilenir
Microsoft Windows Server, version 1909 (Server Core installation)
- unspecifiedetkilenir

Etkilenen sürümler · NVD (5)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

microsoft windows server 1803tüm sürümler
microsoft windows server 1903tüm sürümler
microsoft windows server 1909tüm sürümler
microsoft windows server 2016tüm sürümler
microsoft windows server 2019tüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Alpine:v3.11	containerd	1.3.3-r0 öncesi	1.3.3-r0
Go	stdlib	1.13.0-0 itibarıyla · 1.13.7 öncesi	1.13.7
Go	stdlib	1.12.16 öncesi	1.12.16

Aynı üründe

microsoft: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2021-34527Windows Print Spooler Remote Code Execution VulnerabilityKEV
95Hemen
CVE-2021-40444Microsoft MSHTML Remote Code Execution VulnerabilityKEV
94Hemen
CVE-2025-33053Internet Shortcut Files Remote Code Execution VulnerabilityKEV
91Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2019-140512 Kas 2019 · An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object…KEV
70Bu hafta
← ÖncekiCVE-2019-145810 Ara 2019 · An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k…KEV
83Hemen
Sonraki →CVE-2020-068311 Şub 2020 · An elevation of privilege vulnerability exists in the Windows Installer when MSI packages process symbolic links, aka 'Windows Installer…KEV
63Bu hafta

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
alpine:containerd	1.3.3-r0 · Alpine:v3.11	Paket deposu (OSV)
Go:stdlib	1.12.16	Paket deposu (OSV)
Go:stdlib	1.13.7	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Exploit-DB kaydı ×1
GitHub’da kavram kanıtı deposu ×35

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	35 depo	2020-01-14 → 2024-05-16
Exploit-DB kaydı	local	2020-01-15

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

İlk kavram kanıtı14 Oca 2020-1 gün
Yayın14 Oca 2020
CISA KEV3 Kas 2021+658 gün
Bugün13 Kas 2026+2495 gün

Bu kayıtta yok: EPSS geçmişi · yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yok

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekir
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yok

Zayıflık sınıfı (CWE)

CWE-295 · Improper Certificate Validation

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

nvd-primary

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Hatanın kod karşılığı

CWE-295 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {
2  // Test ortamı için boş bırakıldı
3}

Düzeltilmiş

kotlin

1val client = OkHttpClient.Builder()
2  .certificatePinner(
3    CertificatePinner.Builder()
4      .add("api.sirius.example", "sha256/…")
5      .build()
6  ).build()