Microsoft Windows CryptoAPI Spoofing Vulnerability

Beschreibung

Microsoft Windows CryptoAPI (Crypt32.dll) enthält eine Sicherheitslücke in der Art und Weise, wie es Elliptic Curve Cryptography (ECC) Zertifikate validiert. Ein Angreifer könnte die Sicherheitsanfälligkeit ausnutzen, indem er ein gefälschtes Code-Signierungszertifikat verwendet, um eine bösartige ausführbare Datei zu signieren, so dass es so aussieht, als ob die Datei von einer vertrauenswürdigen, legitimen Quelle stammt. Ein erfolgreicher Exploit könnte es dem Angreifer auch ermöglichen, Man-in-the-Middle-Angriffe durchzuführen und vertrauliche Informationen über Benutzerverbindungen mit der betroffenen Software zu entschlüsseln. Die Schwachstelle ist auch unter dem Spitznamen CurveBall bekannt.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Auf eine behobene Version aktualisieren: 1.12.16, 1.13.7.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Microsoft Windows.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Update/Rollout auf behobene Version vorbereiten und priorisiert einspielen.
• Da KEV/aktive Ausnutzung angezeigt ist: zusätzlich Incident-Check durchführen und kompromittierte Systeme ausschließen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.