CVE-2013-3900-WinTrustVerify

Windows-Cert-Padding-Check...

cve-2013-3900-winverifytrust-mitigation

CVE-2013-3900 완화 WinVerifyTrust / EnableCertPaddingCheck 이 저장소는 Tenable/Nessus 결과를 해결하는 PowerShell 수정 + 확인 스크립트를 포함합니다: Plugin ID: 166555 Name: WinVerifyTrust 서명 검증 CVE-2013-3900 완화 EnableCertPaddingCheck 이 스크립트는 다음을 설정하여 WinVerifyTrust 인증서 패딩 검사를 적용합니다: EnableCertPaddingCheck DWORD = 1 64비트 시스템에...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 수정 스크립트 32비트 및 64비트 구성에 대한 레지스트리 경로 정의 $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" 레지스트리 키를 추가하거나 업데이트하는 함수 function Set-EnableCertPaddingCheck param string$path if !Test-Path $path New-It...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC 이 PoC는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 코드로 인한 오용 또는 손상에 대해 책임을 지지 않습니다. 이 PowerShell 스크립트는 CVE-2013-3900에 설명된 공격을 시뮬레이션하기 위한 테스트 도구입니다. CVE-2013-3900은 Windows의 Authenticode 메커니즘과 관련이 있으며, 이 메커니즘에서는 PE 서명EXE/DLL 파일의 인증서 섹션에 추가 데이터패딩가 포함될 수 있습니다. 이전 버전 또는 기본 Windows 설정에서는 이러...