2020 年1月15日，微软例行公布了1月的安全更新，其中包含Windows核心加密库 CryptoAPI.dll椭圆曲线密码(ECC)证书检测绕过的漏洞，编号为CVE-2020-0601，同时紧随其后的是美国NSA发布的相关漏洞预警通告。

其中通告显示，该漏洞由NSA独立发现，并汇报给微软。漏洞位于Windows的加密组件CryptoAPI。CryptoAPI是微软提供给开发人员的Windows安全服务应用程序接口，可用于加密的应用程序，实现数据加密、解密、签名及验证等功能。

攻击者可以通过构造恶意的签名证书，并以此签名恶意文件来进行攻击。此外由于ECC证书还广泛的应用于通信加密中，攻击者成功利用该漏洞可以实现对应的中间人攻击。

   受影响版本  

---

受影响的版本：

• Windows 10
• Windows Server 2016/2019以及依赖于Windows CryptoAPI的应用程序
  

注：于今年1月14日停止安全维护的Win7、Windows Server 2008由于不支持带参数的ECC密钥，因此不受相关影响。

   修复建议   

---

目前软件厂商微软已经发布了漏洞相应的补丁，建议及时下载进行相关升级。相关链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601

如果无法在企业范围内修补漏洞，NSA建议“优先修补执行传输层安全验证的系统，或主机关键基础设施，如域控制器、域名系统服务器、虚拟专用网络服务器等。”此外，捷普安全专家建议修补直接暴露于互联网或特权用户经常使用的系统的端点。

•   检测方法  

捷普入侵防御系统、入侵检测系统的V3.0.16版本可通过高级威胁防御模块检测针对该漏洞的攻击行为。