Ayuda con vulnerabilidad: WinVerifyTrust Signature Validation

Question

Buenas, estoy parcheando mis servidores y me encuentro con esta vulnerabilidad. Alguien sabe como resolverla?

"The remote system may be in a vulnerable state to CVE-2013-3900 due to a missing or misconfigured registry keys"
vulnerabilidad ciberseguridad parcheo server

Answer 1

Debes añadir dos entradas al registro de Windows. Añádelas generando el archivo "enableAuthenticodeVerification.reg"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\Wintrust\Config]
"EnableCertPaddingCheck"="1"
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config]
"EnableCertPaddingCheck"="1"

Ejecuta el archivo enableAuthenticodeVerification.reg haciendo doble click y se añadirán las claves. Puedes comprobarlo tú mismo ejecutando regedit y yendo a la ruta para ver si se han creado.

Comments

Ha funcionado !! gracias !!

---

buena chaval

Answer 2

En la web de tenable puedes econtrar más informacion pero con lo que te han dicho puede funcionar