一、漏洞简介

根据微软2020年1月份发布的安全补丁通告。部分Windows系统CryptoAPI.dll文件存在椭圆曲线密码（ECC）证书验证绕过漏洞。攻击者可以通过构造恶意的签名证书，并以此签名恶意文件来进行攻击，此外由于ECC证书还广泛的应用于通信加密中，攻击者成功利用该漏洞可以实现对应的中间人攻击。

二、风险等级

风险评级：严重

三、影响范围

影响下列windows操作系统

Windows 10

Windows Server 2016

Windows Server 2019

四、安全建议

微软官方已推出更新补丁，请及时下载补丁程序进行更新。

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2020-0601