cve-2020-0601

CVE-2020-0601을 위한 Zeek 테스트 스크립트 이 스크립트는 CVE-2020-0601에 대한 익스플로잇 시도를 탐지할 수 있습니다. 인증서에 알려진 곡선이 사용되었는지 간단히 확인하며, 그렇지 않은 경우 공지notice가 발생합니다. notice.log에 기록된 예시 공지: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert...

cve-2020-0601-plugin

Zeek 테스트 스크립트 for CVE-2020-0601 이 스크립트는 CVE-2020-0601에 대한 익스플로잇 시도를 탐지할 수 있습니다. 인증서에 알려진 곡선이 사용되었는지 확인하며, 그렇지 않은 경우 공지가 발생합니다. notice.log의 예시 공지: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.49 46110 192.241.202.21 4433 F37z6n1B8zn1fZjpj application/x-x509-user-cert 192.241.202.21:4433/tcp tcp...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 익스플로잇 CVE-2020-0601, 일반적으로 CurveBall이라고 불리는 이 취약점은 타원 곡선 암호ECC를 사용하는 인증서의 서명이 올바르게 검증되지 않는 취약점입니다. ECC는 다양한 매개변수에 의존합니다. 많은 곡선에 표준화된 매개변수가 사용됩니다. 그러나 Microsoft는 그들의 천재성처럼 이러한 매개변수를 모두 확인하지 않았습니다... G생성기 매개변수는 확인되지 않았으며, 공격자는 따라서 수동으로 생성한 생성기를 제공할 수 있습니다. 이로 인해...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC 이 취약점은 CurveBall로 알려져 있으며, ECC 알고리즘을 사용하는 인증서의 잘못된 검증으로 인해 발생합니다. Windows는 인증서 캐시에서 이전에 검증된 인증서를 확인하려고 시도하며, 이 과정에서 인증서의 공개 키가 동일한지만 확인하고 다른 매개변수는 확인하지 않습니다. 수학적 세부 사항 인증서를 위조하기 위해, 우리는 다음과 같이 매개변수를 명시적으로 설정합니다: d' = 1 G' = Q 더 많은 정보가 필요하다면 finalreportmilestoneIV.pdf...

EUVD-2014-8401

Malware in sbrugna...

Description of the security update for Microsoft Exchange Server 2019 and 2016: November 12, 2024 (KB5044062)

None None...

Microsoft Windows CryptoAPI fails to properly validate ECC certificate chains

Overview The Microsoft Windows CryptoAPI fails to properly validate certificates that use Elliptic Curve Cryptography ECC, which may allow an attacker to spoof the validity of certificate chains. Description The Microsoft Windows CryptoAPI, which is provided by Crypt32.dll, fails to validate ECC...

[ MDVSA-2014:215 ] gnutls

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Mandriva Linux Security Advisory MDVSA-2014:215 http://www.mandriva.com/en/support/security/ Package : gnutls Date : November 19, 2014 Affected: Business Server 1.0 Problem Description: Updated gnutls package fix security vulnerability: An out-of-boun...

MGASA-2014-0458 Updated gnutls package fix security vulnerability

An out-of-bounds memory write flaw was found in the way GnuTLS parsed certain ECC Elliptic Curve Cryptography certificates or certificate signing requests CSR. A malicious user could create a specially crafted ECC certificate or a certificate signing request that, when processed by an application...

CVE-2014-8564

The gnutlseccansix963export function in gnutlsecc.c in GnuTLS 3.x before 3.1.28, 3.2.x before 3.2.20, and 3.3.x before 3.3.10 allows remote attackers to cause a denial of service out-of-bounds write via a crafted 1 Elliptic Curve Cryptography ECC certificate or 2 certificate signing requests CSR,...

CVE-2014-8564: Undefined Security Weakness

The gnutlseccansix963export function in gnutlsecc.c in GnuTLS 3.x before 3.1.28, 3.2.x before 3.2.20, and 3.3.x before 3.3.10 allows remote attackers to cause a denial of service out-of-bounds write via a crafted 1 Elliptic Curve Cryptography ECC certificate or 2 certificate signing requests CSR,...

gnutls security update

CentOS Errata and Security Advisory CESA-2014:1846 Updated gnutls packages that fix one security issue are now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System CVSS base score, which...

Moderate: Red Hat Security Advisory: gnutls security update

Updated gnutls packages that fix one security issue are now available for Red Hat Enterprise Linux 7. Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available from...