Le 14 janvier, Microsoft a publié un correctif de sécurité pour la vulnérabilité CVE-2020-0601, qui concerne une faille de contournement de validation dans l'API Windows CryptoAPI. Un attaquant peut exploiter cette vulnérabilité pour usurper une signature, faisant passer des logiciels malveillants tels que des ransomwares ou des logiciels espions pour des fichiers de confiance. Alibaba Cloud a mis à jour ses sources de mise à jour Windows. Mettez immédiatement à jour le système d'exploitation de vos instances ECS vers le dernier niveau de correctif.
Informations sur la vulnérabilité
ID CVE : CVE-2020-0601
Gravité : critique
Date de publication du correctif : 14 janvier 2020
-
Versions concernées :
Windows 10
Windows Server 2016
Windows Server 2019
Windows Server Version 1809
Windows Server Version 1903
Windows Server Version 1909
Détails
La vulnérabilité CVE-2020-0601 réside dans la manière dont l'API Windows CryptoAPI (Crypt32.dll) valide les certificats de cryptographie à courbe elliptique. Cette vulnérabilité affecte sérieusement les scénarios et entités de confiance suivants :
Connexions HTTPS
Fichiers et e-mails signés
Exécutables signés lancés en mode utilisateur
Un attaquant peut exploiter cette vulnérabilité pour usurper les signatures de certificat sur des fichiers malveillants, ou lancer une attaque de type « man-in-the-middle » afin de déchiffrer les connexions des utilisateurs et intercepter des informations confidentielles provenant des logiciels concernés.
Recommandation de sécurité
Appliquez immédiatement le correctif officiel.
Résolution
Utilisez l'une des méthodes suivantes pour appliquer le correctif.
Méthode 1 : Effectuez la mise à jour via Windows Update et confirmez que les dernières mises à jour de sécurité ou cumulatives de janvier 2020 sont installées.
Méthode 2 : Rendez-vous sur le site Web officiel de Microsoft pour télécharger le correctif correspondant.
Publié par
Alibaba Cloud Computing Co., Ltd.