CVE-2020-0601漏洞分析与学习笔记
本文作者：jack.zhou（TimelineSec交流群成员）本文共2076字，预计阅读时间为6到7分钟。声明：本文内容仅供学习研究，不得用于非法途径，违者后果自负。0x01简介对于未接触过公钥签名信任体系的读者，可能难以理解此漏洞。我们先不讨论具体的算法和PKI公钥体系，简单介绍一下证书信任关系的建立。在现实生活中，人与人之间、公司与公司之间的信任关系最初是不存在的。信任通常是通过相互认识和交往建立起来的，但这种方法的缺陷在于一个人或公司不可能认识所有其他人和公司。那么，如何在不认识的人或公司之间
本文作者：jack.zhou（Timeline Sec交流群成员）
本文共2076字，预计阅读时间为6到7分钟。
声明：本文内容仅供学习研究，不得用于非法途径，违者后果自负。
0x01 简介
对于未接触过公钥签名信任体系的读者，可能难以理解此漏洞。我们先不讨论具体的算法和PKI公钥体系，简单介绍一下证书信任关系的建立。
在现实生活中，人与人之间、公司与公司之间的信任关系最初是不存在的。信任通常是通过相互认识和交往建立起来的，但这种方法的缺陷在于一个人或公司不可能认识所有其他人和公司。那么，如何在不认识的人或公司之间建立信任关系呢？中心化信任体系是目前较为常见的方法，例如通过双方都信任的第三方人或公司来介绍并建立信任。
在数字世界中，CA证书扮演了这一第三方角色。当一个受信任的CA证书签署的文件，系统可以放心地使用该文件；当服务器向客户端提供的证书是由客户端信任的CA证书签发的，客户端便会信任该服务器并与其建立连接。下图展示了一个不受信任CA签发的证书的网站，访问时浏览器会提示异常。这种网站网络上较为常见，建议大家在访问时谨慎小心，不要忽视浏览器的提示，避免直接访问。
如下图所示：
接下来，操作系统如何确认一个CA证书是可信任的呢？在应用软件或操作系统中，都有一个信用证书列表，里面保存着世界上公认的权威CA机构发布的CA证书。同样，浏览器中也有证书管理列表，如下图所示。
因此，当应用软件或系统验证文件或服务器证书的签名时，如果签名的CA证书在这个列表中，软件或系统就会选择信任该文件或服务器。大多数浏览器的信用列表中包含这些权威CA证书，所以如果服务器拥有由权威CA证书签发的证书，我们的浏览器可以放心访问，比如访问百度。
0x02 漏洞概述
受CVE-2020-0601漏洞影响的系统，在验证证书签名时，查找受信任CA证书时会出现错误。伪造的ECC CA证书可能被误认为是可信任的，导致该伪造证书签署的文件被系统信任。例如，在Windows 10中，证书MicrosoftECCProductRootCertificateAuthority.pem在受信任的证书列表中。我们利用漏洞，通过算法公式生成一个与该证书具有相同公钥和曲线参数，但基点G不同的证书spoofed.pem。操作系统在验证签名时会将spoofed.pem证书误认为是信任列表中的MicrosoftECCProductRootCertificateAuthority.pem证书，因此spoofed.pem签署的文件也会被系统信任。
0x03 影响版本
目前，使用指定参数的ECC密钥的证书的Microsoft Windows版本会受到影响，包括Windows 10、Windows Server 2016/2019以及依赖于Windows CryptoAPI的应用程序。
0x04 环境搭建
Windows 10
0x05 漏洞复现
第一类应用是文件签名部分，平时工作中使用较少，基础部分已有介绍，此处不赘述细节。
第二类应用是SSL/TLS，这是我平时工作相关且感兴趣的部分，下面详细操作一下。
1、在Windows 10开始菜单中输入certmgr，并打开。
2、在证书信任列表中找到ECC证书MicrosoftECCProductRootCertificateAuthority（理论上其他受信任的ECC证书也可以），并导出。
3、将导出的证书传输到自己的Kali Linux系统中，同时下载PoC程序。下载地址：
https://github.com/ollypwn/CurveBall
4、执行PoC程序。该程序从导出的ECC证书中获取公钥值，然后生成私钥为1，G为该公钥值的私钥文件。
对比一下证书和生成的私钥文件内容可以更好地理解。
ECC证书中的公钥信息：
生成的私钥文件：
私钥值为1，对应的公钥值，G值和ECC证书中的公钥值是一样的。
5、利用生成的私钥文件生成一个自签名CA证书，然后签发一个下级服务证书。
下级证书的私钥可以随意。
6、将生成的下级证书cert.crt，其私钥文件cert.key和我们的CA文件spoofed_ca.crt一起放到HTTP服务器上，配置启用SSL。这里使用的是CentOS系统中的Apache，其他服务器软件应该也适用。此步骤较为简单，此处不详细说明。
7、在Windows 10的hosts文件中添加配置，将自己服务器地址和域名配对。
这个操作的作用大家都明白，有条件的可以自己搭建DNS服务器来实现。
8、使用Windows 10的Microsoft Edge浏览器访问我们的HTTP服务器，记得使用HTTPS访问。
我们的私下搭建的服务器成功欺骗了系统的浏览器，使其认为我们的服务器上的证书是由系统信任的MicrosoftECCProductRootCertificateAuthority签发的，因此信任该服务器站点。如果用户不仔细查看证书，可能误以为这就是Google的网站，因为浏览器没有报警提示服务器使用的是不可信证书，存在被攻击的风险。
第三类应用是中间人攻击。提一点思路，当大家使用Burp Suite代理访问网站时，实际上就是一种中间人方式。只不过Burp是自己架设的，默认了其行为。如果是攻击者在中间，那就非常危险。
HTTPS能够较好地缓解中间人攻击，因为中间人没有服务器的证书，即便中间人伪造了服务器证书，也很难获取到权威CA证书来签发。因此当浏览器提示CA证书无效时，就有可能存在中间人攻击。例如，我们使用Burp代理访问HTTPS网站时，浏览器一般都会提示异常，查看证书可以发现是Burp提供的证书，而非网站自身的证书。当Burp上导入我们上面伪造的spoofed_ca.crt证书时，相信在漏洞的影响下，浏览器将不会提示异常。这将极大地增强中间人攻击的效果。
0x05 修复方式
微软已经发布补丁，更新即可。
参考链接：
https://news.ycombinator.com/item?id=22048619
Shapr3D是一款面向工业设计、机械工程、建筑概念和三维打印工作流的CAD软件。Mac版采用Parasolid建模内核，支持草图约束、实体建模、工程图、可视化渲染及常见CAD格式交换，并可通过账户在多台设备之间同步项目。
REAPER是Cockos开发的数字音频工作站，提供多轨音频与MIDI录制、剪辑、处理、混音和母带制作工具。Mac版兼容Intel与Apple芯片，支持AU、VST、VST3、CLAP等插件格式，并提供高度可定制的工作流程。
Ableton Live 是面向音乐制作人与现场表演者的数字音频工作站，提供编曲视图、独具特色的现场视图、音频录制、MIDI创作、实时变速、乐器及效果器。Mac版原生支持Apple芯片，并可连接音频接口、MIDI控制器和第三方插件。
Adobe After Effects 是面向动态图形、影视特效与视频合成的专业创作软件。它提供关键帧动画、遮罩抠像、运动跟踪、三维空间、文字动画和表达式等工具，并可与 Premiere Pro、Photoshop、Illustrator
Adobe Audition 是面向播客、影视后期、音乐制作及内容创作者的专业音频工作站，提供波形精修、多轨录制与混音、频谱编辑、降噪修复、响度匹配和效果处理工具，并可与 Adobe Premiere 协同完成视频声音制作。
Adobe Bridge 是面向摄影师、设计师及内容团队的免费数字资产管理工具，可集中预览照片、视频和 Adobe 项目文件，并利用评级、标签、关键词、元数据、筛选与收藏集完成分类检索。它还支持批量重命名、格式导出、相机导入及 Camera
Adobe Illustrator 是 Adobe 推出的专业矢量图形设计软件，适合在 Mac 上制作标志、图标、插画、包装、信息图及印刷版面。它以路径和锚点构建可无损缩放的图形，并提供钢笔、形状、文字、图像描摹、渐变、画板及生成式功能。
Adobe InDesign 是面向印刷品与数字出版物的专业版面设计软件，可在 Mac 上制作书籍、杂志、宣传册、海报、报告及交互式文档。它提供精细的文字样式、网格、母版、长文档管理和印前输出能力。
Adobe Lightroom Classic 是面向桌面摄影工作流的照片管理与后期处理软件，可将原始照片保存在本地硬盘，通过目录、关键词、评分和收藏夹高效整理图库，并提供 RAW 冲印、蒙版、镜头校正、批量同步及多格式导出等功能。
Adobe Media Encoder 是 Adobe 推出的专业音视频编码与转码工具，可通过队列、预设和监视文件夹批量完成格式转换、代理文件创建及多平台成片输出，并与 Premiere Pro、After Effects 等软件紧密协作。
Adobe Photoshop 是面向摄影师、设计师和内容创作者的专业图像处理软件，提供图层、蒙版、选区、修复、调色、文字排版、智能对象及生成式编辑等能力。Mac 版支持 Intel 与 Apple Silicon 处理器。
Adobe Premiere Pro 是面向专业视频制作的非线性剪辑软件，提供多轨时间线、调色、音频处理、字幕、代理工作流和多格式输出能力，并可与 After Effects、Audition、Photoshop 及 Frame.io 协同
Photoshop 2026 是 Adobe 推出的专业图像处理与视觉设计软件，支持 Windows、macOS 和 iPad 等平台，广泛应用于摄影修图、电商设计、平面海报、数字绘画及视觉合成等创作场景。
Blender 是一款免费开源、跨平台的专业 3D 创作软件，集建模、动画、渲染、视频编辑与视觉合成等功能于一体，广泛应用于影视动画、游戏设计和建筑可视化等领域。软件支持 Cycles 物理渲染器与 Eevee 实时渲染引擎，并提供多边形建模、骨骼绑定、物理模拟等专业工具。Blender 兼容 Windows、macOS 和 Linux 系统，安装包轻巧、运行流畅，依托活跃的全球开发者社区持续更新，是从初学者到专业创作者都值得选择的正版 3D 创作工具。
极度公式是一款跨平台专业LaTeX公式识别编辑软件，支持OCR公式识别和多平台编辑。和使用说明，避免使用，享受完整功能与稳定支持。做扫描整理、文字提取和表格转换时，它能把识别后的处理步骤接得更顺，资料录入这类场景会省下不少时间。
一款文字处理软件，一种订阅式的跨平台办公软件，基于云平台提供多种服务，通过将 Excel 和 Outlook 等应用与 OneDrive 和 Microsoft Teams 等强大的云服务相结合，Office 365 可让任何人使用任何设备随时随地创建和共享内容。
Wise Folder Hider Pro 是一款专业级文件和文件夹隐藏加密软件，为私密数据添加多重保护。高频操作更强调就近处理，浏览、整理和跨目录移动文件时，来回切换和重复点击都会少很多。
CodeExpander 是一款快捷短语输入增强工具，通过键入缩写自动展开为自定义文段，提升工作效率。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。