绿盟云
【威胁通告】Windows CryptoAPI高危漏洞（CVE-2020-0601）
2020-01-15
综述
当地时间1月14日，微软最新的月度补丁更新中，有一则更新修复了美国国家安全局（NSA）发现并报告给微软的 Windows CryptoAPI 欺骗漏洞（CVE-2020-0601），该漏洞影响 Windows 10，Windows Server 2016 和 Windows Server 2019。
根据Microsoft发布的公告，这个又被称为“ NSACrypt ”的安全漏洞驻留在 Crypt32.dll 模块中，是 Windows CryptoAPI 验证椭圆曲线密码(ECC)证书的过程中存在的欺骗漏洞。
攻击者可能会通过使用具有欺骗性的代码签名证书对恶意可执行文件进行签名来利用此漏洞，使恶意软件看起来像是由合法软件公司生产并签名的正常程序。
另外，该漏洞还可能被用于实施中间人攻击，攻击者将解密用户和受影响软件连接中的机密信息。
此次更新通过确保 Windows CryptoAPI完全验证了ECC 证书来解决该问题。
受影响且在支持范围内产品
- Windows 10
- Windows Server 2016
- Windows Server 2019
更详细版本信息参考官方通告。
解决方案
官方已针对受支持系统版本发布修复了该漏洞的安全补丁，强烈建议受影响用户尽快安装补丁更新。
官方通告链接：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601。
备注：微软宣布从1月14日起停止对Windows7的维护，建议用户升级到最新版本系统，关注微软官方安全通告。
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：绿盟科技，股票代码：300369。
<<上一篇
【威胁通告】微软发布安全更新修复多个高危漏洞>>下一篇
【威胁通告】Adobe 1月安全更新
