Microsoft Windows CryptoAPI 信任管理问题漏洞 CVE-2020-0601 CNNVD-202001-468 CNVD-2020-02446
5.8
AV
AC
AU
C
I
A
发布：
2020-01-14
修订：
2024-11-21
Microsoft Windows CryptoAPI (Crypt32.dll)中验证椭圆曲线加密(ECC)证书的方法存在信任管理问题漏洞。攻击者可通过使用欺骗性的代码签名证书利用该漏洞签名恶意的可执行文件。以下产品及版本受到影响：Microsoft Windows 10，Windows 10版本1607，Windows 10版本1709，Windows 10版本1803，Windows 10版本1809，Windows 10版本1903，Windows 10版本1909，Windows Server 2016，Windows Server 2019，Windows Server版本1803，Windows Server版本1903，Windows Server版本1909。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
