PT-2022-5616 · Microsoft · Windows Cryptoapi+1
CVE-2022-34689
·
Publicado
2022-10-11
·
Atualizado
2025-01-02
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
Windows CryptoAPI (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de falsificação na Windows CryptoAPI, que pode ser explorada para contornar a autenticação. Essa vulnerabilidade permite que um invasor realize ataques de falsificação, possibilitando-lhe manipular certificados, incluindo certificados x.509, e explorar colisões MD5. A vulnerabilidade foi descoberta pela NSA e pelo NCSC do Reino Unido. Estima-se que um número significativo de sistemas de data center e aplicativos baseados no Windows permaneçam vulneráveis. A vulnerabilidade pode ser usada para assinar digitalmente arquivos executáveis maliciosos, fazendo com que pareçam provenientes de fontes confiáveis. Foi lançada uma exploração de prova de conceito, demonstrando o impacto potencial da vulnerabilidade, incluindo a capacidade de realizar ataques MITM e fazer com que um navegador acredite que está se comunicando com um servidor HTTPS legítimo, quando na verdade está interagindo com um falso malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Spoofing
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Cryptoapi