Windows CryptoAPI 欺骗漏洞 (CVE-2020-0601 - CurveBall)

Windows CryptoAPI (Crypt32.dll) 验证椭圆曲线加密 (ECC) 证书的方式存在欺骗漏洞。攻击者可以使用伪造的代码签名证书来签名恶意可执行文件，使其看起来像是来自受信任的合法来源的文件。

规则类型: 查询

规则索引:

严重性: 低

风险评分: 21

运行频率: 5 分钟

搜索索引自: 无 (日期数学格式，另见 附加回溯时间)

每次执行的最大告警数: 100

参考: 无

标签:

版本: 207

规则作者:

规则许可证: Elastic License v2

event.provider:"Microsoft-Windows-Audit-CVE" and message:"[CVE-2020-0601]" and host.os.type:windows

框架: MITRE ATT&CK^TM

策略
- 名称：防御规避
- ID：TA0005
- 参考 URL：https://attack.mitre.org/tactics/TA0005/
技术
- 名称：颠覆信任控制
- ID：T1553
- 参考 URL：https://attack.mitre.org/techniques/T1553/
子技术
- 名称：代码签名
- ID：T1553.002
- 参考 URL：https://attack.mitre.org/techniques/T1553/002/