WinVerifyTrust 署名検証 CVE-2013-3900 Mitigation (EnableCertPaddingCheck)

high Nessus プラグイン ID 166555

Language:

概要

リモート Windows ホストには、リモートコード実行の脆弱性に対する緩和策がありません。

説明

リモートシステムは、レジストリキーの欠落や設定ミスにより、CVE-2013-3900 に対して脆弱な状態になる可能性があります。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信して、影響を受けるホストで任意のコードを実行する可能性があります。

ソリューション

レジストリ値 EnableCertPaddingCheck を追加して有効にします。
- HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck

また、64 ビット OS の場合は、レジストリ値 EnableCertPaddingCheck を追加して有効にします。

- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck