WinVerifyTrust 签名验证 CVE-2013-3900 缓解措施 (EnableCertPaddingCheck)

high Nessus 插件 ID 166555

语言：

简介

远程 Windows 主机可能缺乏针对远程代码执行漏洞的缓解措施。

描述

由于以下注册表项缺失或配置错误，远程系统可能处于易受 CVE-2013-3900 攻击的状态：
- HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck
- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck 未经身份验证的远程攻击者可利用此问题，通过发送特制的请求在受影响的主机上执行任意代码。

解决方案

添加并启用注册表值 EnableCertPaddingCheck：
- HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck

此外，如果您使用的是 64 位操作系统，请添加并启用注册表值 EnableCertPaddingCheck：

- HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config\EnableCertPaddingCheck