CurveBall（CVE-2020-0601）

WindowsのCryptoAPIでECC証明書の鍵情報を信頼済み情報と不完全に照合し、細工された証明書チェーンを信頼してしまう、2020年に修正された脆弱性。

概念URI

https://comcomponent.com/knowledge/curveball-cve-2020-0601/

別名・表記

CurveBall / ChainOfFools / CVE-2020-0601

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• CurveBall（CVE-2020-0601）はCryptoAPIの証明書チェーン検証を前提とします。この脆弱性の影響は、対象の未修正Windowsで問題のあるCryptoAPIの検証経路を使う場合に生じる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• CurveBall（CVE-2020-0601）はECCの明示的ドメインパラメーターを利用します。公表された攻撃経路では、基準点などを個別に指定するECCパラメーターを利用して、同じ公開鍵の点を持つ別の組を提示する。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典
• CurveBall（CVE-2020-0601）は証明書チェーンの信頼偽装の原因になることがあります。必要な成立条件が揃うと、細工された証明書チェーンを既存の信頼済み情報へ誤って結び付け、コード署名やTLSのなりすましにつながる。 / 確度: 条件付きの関係 / 確認日: 2026-09-16 出典

この概念を扱う記事

• CurveBall――偽の証明書を、なぜWindowsが信頼してしまったのか？ ── CryptoAPIと楕円曲線のパラメーター(主要トピック)

一次資料

• https://kb.cert.org/vuls/id/849224/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。