2020年1月14日微软发布了CVE-2020-0601漏洞，此漏洞为Windows加密库中的一个关键的漏洞，Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。

【漏洞背景】
2020年1月14日微软发布了CVE-2020-0601漏洞，此漏洞为Windows加密库中的一个关键的漏洞，Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式中存在欺骗漏洞。攻击者可以通过使用欺骗性的代码签名证书对恶意可执行文件进行签名来利用此漏洞，从而使该文件看似来自受信任的合法来源。美国国家安全局（NSA）已将CVE-2020-0601披露给了Microsoft 。

【漏洞详情】
crypt32.dll是Windows加密API应用程序接口模块，它提供的Microsoft Windows CryptoAPI无法以正确利用ECC密码术应提供的保护的方式来验证ECC证书。攻击者能够伪造具有受信任根证书颁发机构的证书。

Windows CertGetCertificateChain（）函数来确定是否将X.509证书跟踪到受信任的根CA。攻击者可能在易受攻击的Windows系统上欺骗有效的X.509证书链。攻击者甚至可能做到拦截和修改TLS加密的通信或欺骗Authenticode签名。

根据NSA成功利用此漏洞将使攻击者能够提供来自受信任实体的恶意代码。其中包含：签名的文件和电子邮件、签名可执行代码等、HTTP连接。

由于CVE-2020-0601可绕过Windows验证密码信任的功能，因此攻击者可能会将恶意代码或应用传递到用户主机上，使Windows主机面临风险。攻击者可以通过网络钓鱼等诱骗方式使用户受骗安装恶意软件，甚至可以让已中招的设备使用中间人攻击将合法的程序替换为恶意软件，从而部署利用此漏洞的恶意软件。

【影响版本】
Windows 10 Version 1607 
Windows 10 Version 1709
Windows 10 Version 1803
Windows 10 Version 1809
Windows 10 Version 1903 
Windows 10 Version 1909 
Windows Server 2016
Windows Server 2019

参考链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0601