CVE-2020-0601

Оценки

EPSS

0.941высокий94.1%
0%20%40%60%80%100%

Процентиль: 94.1%

CVSS

8.1высокий3.x
0246810

Оценка CVSS: 8.1/10

Все оценки CVSS

CVSS 3.x
8.1

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

CVSS 2.0
5.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:N

Описание

Уязвимость подделки существует в том, как Windows CryptoAPI (Crypt32.dll) проверяет сертификаты эллиптической кривой криптографии (ECC). Атакующий может использовать уязвимость, подписывая вредоносный исполняемый файл поддельным сертификатом для кода подписи, делая так, чтобы файл казался исходящим от надежного, легитимного источника, также известная как ‘Уязвимость подделки Windows CryptoAPI’.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

msrcnvdredhat

CWE

CWE-295

Связанные уязвимости

Эксплойты

ID эксплойта: CVE-2020-0601

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 47933

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/47933

Уязвимое ПО (23)

Тип: Конфигурация

Продукт: golang

Операционная система: altlinux

Характеристика:
{  "fixed": "0:1.13.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-docs

Операционная система: altlinux

Характеристика:
{  "fixed": "0:1.13.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-gdb

Операционная система: altlinux

Характеристика:
{  "fixed": "0:1.13.8-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: golang-shared

Операционная система: altlinux

Характеристика:
{  "fixed": "0:1.13.8-alt1"}

Источник: redhat

Тип: Конфигурация

Поставщик: *

Продукт: go

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*",          "versionEndExcluding": "1.12.16",          "versionStartIncluding": "1.12...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1507

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1607

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1709

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1803

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1809

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1903

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_10_1909

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_1803

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_1903

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_1909

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2016

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2019

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*:*:*:x64:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_10_1507:-:*:*:*...

Источник: nvd

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 14393.3443

Операционная система: Windows 14393 build 3443

Идентификатор: KB4534271

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 10240.18453

Операционная система: Windows 10240 build 18453

Идентификатор: KB4534306

Источник: msrc

Тип: Windows KB

Поставщик: Microsoft

Продукт: Windows

Версия: 16299.1625

Операционная система: Windows 16299 build 1625

Идентификатор: KB4534276

Источник: msrc