CVE-2020-0601 : Microsoft Windows CryptoAPI Spoofing Vulnerability
Cette vulnérabilité (CVE-2020-0601, score CVSS 9.0) affecte Windows et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Microsoft Windows CryptoAPI (Crypt32.dll) contains a spoofing vulnerability in the way it validates Elliptic Curve Cryptography (ECC) certificates. An attacker could exploit the vulnerability by using a […]