Kritiek lek in Windows

[wildhagen]

nieuws: Microsoft brengt patch uit voor bug die certificaat-spoofing mogelijk...

@TijsZonderH

In het artikel wordt de indruk gewekt dat de kwetsbaarheid alleen in Windows 10 en server 2016/2019 zit.

Echter, ook windows 7, 8.1 en server 2008R2,2012 en 2012R2 zijn kwetsbaar.

Zie alle uitgebrachte patches op https://portal.msrc.microsoft.com/en-us/security-guidance (even doorscrollen naar volgende pagina's).

[Slavy]

Daarnaast snap ik niet dat deze twee lekken niet worden besproken, deze zijn net zo kritiek als certficaat spoofing:

https://portal.msrc.micro...ce/advisory/CVE-2020-0609
https://portal.msrc.micro...ce/advisory/CVE-2020-0611

[wildhagen]

Kleine correctie, 7, 8.1 en Server 2008R2/2012/2012R2 zijn niet kwetsbaar. Zie https://kb.cert.org/vuls/id/849224/

Windows 8.1 and prior, as well as the Server 2012 R2 and prior counterparts, do not support ECC keys with parameters. For this reason, such certificates that attempt to exploit this vulnerability are inherently untrusted by older Windows versions.

Dat was niet helemaal duidelijk vermeld. Dit topic kan dus worden gengeerd. Excuus voor de verwarring

[col-dejong]

Slavy schreef op woensdag 15 januari 2020 @ 06:41:
Daarnaast snap ik niet dat deze twee lekken niet worden besproken, deze zijn net zo kritiek als certficaat spoofing:

https://portal.msrc.micro...ce/advisory/CVE-2020-0609
https://portal.msrc.micro...ce/advisory/CVE-2020-0611

Dit inderdaad snap ik niet dat er niet meer aandacht aan wordt besteed.