Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

Extra Form
참고/링크 https://msrc-blog.microsoft.com/2020/01/...2020-0601/

윈도우 암호화 기능에 치명적인 취약점 CVE-2020-0601이 존재합니다. 마이크로소프트의 최신 업데이트를 적용하면 문제가 해결됩니다.

 

윈도우 10 사용자 모드 암호화 라이브러리인 Crypt32.dll에서 제공하는 CertGetCertificateChain () 함수에 결함이 있어, ECC 인증서를 제대로 확인하지 못합니다. 그 결과 X.509 인증서 체인을 위장할 수 있습니다. 

 

TLS 연결에서 암호화 통신의 감청과 변조, 서명 스푸핑 등에 악용해 임의의 코드를 실행할 가능성이 있습니다. 



  • profile
    책사랑벌레      아직은 살아있는 회원입니다./사람을 관찰 2020.01.15 12:15
    2020이 된지 15일인데.. 벌써 취약점 번호가 601이라니 무섭네요...
  • profile
    가우스군      푸른 풍경속으로..... 2020.01.15 18:01
    그래서 이제는 주변사람들한테 업데이트 못끄게 하고 있죠.
  • profile
    깻잎 2020.01.18 06:34
    이게 진짜 어처구니 없는게 EC 제네레이터 파라미터 검증을 스킵했다고 하더라고요

    아니 타원암호 파라미터가 얼마나 중요한데 그걸 스킵해...

    참고: https://research.kudelskisecurity.com/2020/01/15/cve-2020-0601-the-chainoffools-attack-explained-with-poc/

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 크로노스, 벌칸 1.2 발표

    크로노스 그룹이 벌칸 1.2 API를 발표했습니다. 2018년에 이어 두번째로 큰 업데이트입니다. 이번 버전에는 아주 새로운 그래픽 특성을 추가하진 않았으나, 개발자들이 내장된 API를 통해 개발 플랫폼을 더 쉽게 확장할 수 있도록 해줍니...
    Date2020.01.16 소식 By낄낄 Reply1 Views747 file
    Read More
  2. No Image

    리누스 토발즈, 리눅스에서 ZFS 사용 권장 안함

    리누스 토발즈는 리눅스에서 ZFS의 사용을 권장하지 않는다고 밝혔습니다. ZFS는 우수한 성능과 기능을 갖춘 파일 시스템이지만, 오픈 소스가 아닌 자체 코드기에 리눅스 개발자들이 유지하기 어렵다고 합니다. ZFS의 라이센스를 갖고 있...
    Date2020.01.16 소식 By낄낄 Reply5 Views1191
    Read More
  3. 윈도우 업데이트가 계속 에러가 나네요

      노트북에서 윈도우10 19H2를 사용중이고 이번에 나온 1월달 패치를 설치하려고 하니 0x80070003 에러가 계속 나오네요 ㅋㅋ 인터넷에서 나온 해결책을 써봐도 안되네요.. 슬슬 포맷을 한번 해야할 시기가 다가오나 봅니다.
    Date2020.01.16 일반 By초코스콘 Reply1 Views446 file
    Read More
  4. GPU-Z 2.29.0 발표

    GPU-Z 2.29.0 버전이 발표됐습니다. 라데온 RX 5000 시리즈에서 게임 클럭을 GPU 클럭으로 표시하고, 라데온 RX 5600/5600 XT/르누아르 APU/라데온 베가 2/라데온 HD 8280E, 인텔 아이리스 플러스 그래픽 645를 추가했습니다.
    Date2020.01.15 소식 By낄낄 Reply1 Views356 file
    Read More
  5. No Image

    컴퓨터 한대에 윈도우10 두 개 인증하기

    컴퓨터에 윈도우10을 두 개 설치하려고 합니다.   윈도우10은 정품 인증을 메인보드 단위로 하는 것 같습니다.   그럼 컴퓨터 한대에 윈도우 10 을 두 개 설치하고 라이센스 한 개로 둘 다 정품인증을 할 수 있을까요?  
    Date2020.01.15 질문 ByMannaz Reply11 Views2298
    Read More
  6. 실제보다 많이 부풀려진 가상화폐 거래량

    가상화폐 거래량이 실제보다 많이 부풀려졌다는 지적이 나왔습니다. 2019년에는 가상화폐 거래량을 수집하는 CoinMarketCap가 집계 방법을 고치기도 했지요. 실제로 존재하지 않는 가상화폐 거래소가 새로운 고객을 끌어오기 위해 거래량...
    Date2020.01.15 소식 By낄낄 Reply6 Views1690 file
    Read More
  7. No Image

    윈도우 암호화 기능에 인증서를 위장하는 취약점 존재

    윈도우 암호화 기능에 치명적인 취약점 CVE-2020-0601이 존재합니다. 마이크로소프트의 최신 업데이트를 적용하면 문제가 해결됩니다. 윈도우 10 사용자 모드 암호화 라이브러리인 Crypt32.dll에서 제공하는 CertGetCertificateChain () ...
    Date2020.01.15 소식 By낄낄 Reply3 Views498
    Read More
  8. 윈도우 7 연장지원 종료

      윈도우 7이 2020년 1월 14일 부로 연장 지원이 종료되었습니다.   Windows 7 ESU를 통한 기업용 유료 연장 지원은 2023년 1월 10일까지 지원됩니다. Windows 7 Professional 및 Windows 7 Enterprise 대상으로 지원되며 매년마다 라이...
    Date2020.01.14 소식 Bytitle: 흑우FactCore Reply8 Views1001 file
    Read More
  9. ping테스트 어플 추천 부탁드립니다.

    폰 바꾸고 핑 날리는 어플 찾다가 ping tools 라는 어플 깔아봤습니다. 기능이 많아 좋긴한데.. 좀 복잡하기도 하구요;;   혹시 간단하게 핑만 날리는 어플중에 좋은거 있으면 추천 부탁드리겠습니다.    
    Date2020.01.12 질문 Bytitle: 저사양아라 Reply6 Views1459 file
    Read More
  10. 윈도우 10 인사이더 프리뷰 빌드 19541의 추가 기능

    윈도우 10 인사이더 프리뷰 빌드 19541의 추가 기능입니다. 위치 정보 아이콘이 새로 바뀌었습니다. 작업 관리자의 아키텍처 부분에서 x64인지 x86인지를 보여줍니다. 코타나에 타이머 설정이 추가됩니다.
    Date2020.01.12 소식 By낄낄 Reply6 Views871 file
    Read More
  11. No Image

    윈도우 10 핫스팟 도움 부탁드립니다.

    평소 눈팅만 하던 회원입니다. 온갖 커뮤니티에 질문을 하여도 해결 방안이 나오지 않아 기글에 질문글을 남기게 되었습니다. 우선 시스템 네트워크 구성은 아래와 같습니다. z390 타이치 ax200으로 칩셋 교체 각각 다른 ip의 듀얼랜 구성...
    Date2020.01.12 질문 By삼각만두 Reply4 Views2266
    Read More
  12. 윈도우 XP의 배경화면의 모티브가 된 곳 근황

    (단순 중국어 번역문입니다) Win10, Win7 최고의 Windows 시스템은 누구입니까? 중국에서는 가장 고전적인 두 가지 기술이 모두 실패한다고 말하면이 나라의 WinXP 시스템의 영향을 능가 할 수 없으며, 고전적인 푸른 하늘과 흰 구름 배경...
    Date2020.01.10 소식 Bytitle: 오타쿠라데온HD6950 Reply20 Views2823 file
    Read More
  13. Micro$oft에서 윈10 드라이버 오류해결을 위해 힘쓰고 있나 보군요

    (단순 중국어 번역문입니다)   초기에는 드라이버 소프트웨어가 제품 CD와 함께 제공되고 네트워크 업데이트 다운로드가 시작된 후 일부 타사 드라이버 소프트웨어 또는 공급 업체별 도구의 등장으로 사용자가 크게 도움을 받았으며 이제 ...
    Date2020.01.10 소식 Bytitle: 오타쿠라데온HD6950 Reply0 Views1117 file
    Read More
  14. No Image

    시작버튼에서 검색하는 우선순위를 어떻게 바꿀 수 있나요?

    회사노트북이랑 집컴퓨터 두개사용중인데   둘 다 notepad++를 깔아놓고 필요할 때 마다 시작버튼 눌러서 바로 notepad++를 쳐서 들어가거든요.   노트북에서는 note까지만 쳐도 notepad++가 메모장보다 먼저 떠서 바로 엔터눌러서 들어가...
    Date2020.01.10 질문 By주기율표 Reply8 Views484
    Read More
  15. 카카오톡 설치는 상당히 무거운 작업인가 봅니다

    SSD 증발상황 (3) https://gigglehd.com/gg/4972404 요약하면, 스토리지 쪽에 부하가 많이 걸리면 바로 SSD 인식이 안되버리는 심각한 증상을 지닌 노트북을 사용 중입니다. 이번 미국 출장에서도 말이죠. 어떤 상황에서 문제가 생기는지...
    Date2020.01.09 일반 By낄낄 Reply15 Views1572 file
    Read More
목록
Board Pagination Prev 1 ... 368 369 370 371 372 373 374 375 376 377 ... 572 Next
/ 572

최근 코멘트 30개
노예MS호
22:50
아스트랄로피테쿠스
22:50
유니
22:49
베타함수
22:44
이게뭘까
22:43
가네샤
22:42
eheheh
22:42
AKG-3
22:41
아이들링
22:40
이게뭘까
22:39
먀먀먀
22:39
포인트 팡팡!
22:34
가네샤
22:34
홍콩오리
22:33
린네
22:33
Colorful
22:31
레스베르그
22:30
Henduino
22:25
아이들링
22:24
투명드래곤
22:24
AKG-3
22:21
뚜찌`zXie
22:20
FactCore
22:15
빈도
22:13
FactCore
22:13
포인트 팡팡!
22:13
툴라
22:12
툴라
22:08
툴라
22:06
빈도
22:05

더함
한미마이크로닉스
MSI 코리아
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소