cve-2020-0601

基於微軟修補的WindowsCryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力.2020-01-17.,內容說明.1.研究人員發現CryptoAPI(Crypt32.dll)存在安全漏洞(CVE-2020-0601)，遠.端攻擊者可利用CryptoAPI偽造合法憑證，並以偽造憑證簽署惡意程式，.再透過誘騙受害 ...,2020年1月15日—微軟在本月的PatchTuesday修補了49個安全漏洞，其中最受矚目的為涉及簽章驗證的...

參考資訊如下
CVE-2020

基於微軟修補的Windows CryptoAPI漏洞，能讓駭客進行中間人或網釣攻擊，Chrome 79.0.3945.130對此強化了用戶連入網站前，驗證網站憑證完整性的能力. 2020-01-17.

行政院國家資通安全會報技術服務中心漏洞資安訊息警訊

內容說明. 1. 研究人員發現CryptoAPI(Crypt32.dll)存在安全漏洞(CVE-2020-0601)，遠. 端攻擊者可利用CryptoAPI 偽造合法憑證，並以偽造憑證簽署惡意程式，. 再透過誘騙受害 ...

微軟修補首個由NSA所提報的CVE-2020

2020年1月15日 — 微軟在本月的Patch Tuesday修補了49個安全漏洞，其中最受矚目的為涉及簽章驗證的CryptoAPI漏洞CVE-2020-0601，雖然它只被微軟列為重要（Important） ...

Windows CryptoAPI 欺騙- 證書驗證不正確- CVE-2020

2022年10月29日 — Vulnerability Details: A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography ...

Windows CryptoAPI Spoofing Vulnerability

A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.

解決Windows CVE-2020

Windows 漏洞CVE-2020-0601. Windows CryptoAPI （Crypt32.dll） 驗證Elliptic 曲面密碼編譯（ECC） 憑證的方式，已識別出一個假想漏洞。

CVE-2020-0601 Detail

2020年1月14日 — A spoofing vulnerability exists in the way Windows CryptoAPI (Crypt32.dll) validates Elliptic Curve Cryptography (ECC) certificates.An attacker ...

CVE-2020-0610及CVE-2020

1. 研究人員發現CryptoAPI(Crypt32.dll)存在安全漏洞(CVE-2020-0601)，遠端攻擊者可利用CryptoAPI偽造合法憑證，並以偽造憑證簽署惡意程式，再透過誘騙受害者點擊執行 ...