JVNVU#91499458
Microsoft Windows CryptoAPI における Elliptic Curve Cryptography (ECC) 証明書の検証不備の脆弱性

Microsoft が提供する Windows CryptoAPI には、Elliptic Curve Cryptography (ECC) 証明書の検証不備の脆弱性が存在します。

• Windows 10
• Windows Server 2016
• Windows Server 2019
• Windows Server, version 1803
• Windows Server, version 1903
• Windows Server, version 1909

Microsoft の Crypt32.dll が提供する Windows CryptoAPI には、Elliptic Curve Cryptography (ECC) 証明書の検証不備の脆弱性が存在します。
CertGetCertificateChain() 関数により ECC キーを持つ証明書を信頼されたルート CA までトレースが可能か判断する場合、証明書チェーンの信頼性を適切に検証できないため、正当な証明書になりすませる可能性があります。

中間者攻撃 (man-in-the-middle attack) により、HTTPS 通信の傍受や改ざんしたり、または悪意のあるプログラムの署名を詐称したりするなどの可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。