Zerologon (CVE-2020-1472).

Kryptografischer Fehler im Microsoft-Netlogon-Protokoll, ueber den ein Netzwerkangreifer das Maschinen-Passwort eines Domain Controllers zuruecksetzen und Active Directory uebernehmen kann. Es gehört zur Kategorie Schwachstellen der Cybersicherheit.

Kryptografischer Fehler im Microsoft-Netlogon-Protokoll, ueber den ein Netzwerkangreifer das Maschinen-Passwort eines Domain Controllers zuruecksetzen und Active Directory uebernehmen kann.

Zerologon (CVE-2020-1472) ist eine kritische Privilege-Escalation-Schwachstelle im Microsoft Netlogon Remote Protocol, die Secura im August 2020 veroeffentlichte. Ursache ist die fehlerhafte Verwendung von AES-CFB8 mit einem Null-IV waehrend der Netlogon-Authentifizierung, wodurch ein Angreifer im Unternehmensnetz jeden Domaenenrechner einschliesslich des Domain Controllers imitieren kann. Durch wiederholte gefaelschte Authentifizierungen setzt der Angreifer das Maschinen-Passwort des DC auf leer, dumpt Credentials und wird in Minuten Domain Admin. CISA erliess eine Notfall-Direktive, Microsoft veroeffentlichte einen gestaffelten Patch mit Secure-RPC-Pflicht bis Februar 2021. Ransomware- und APT-Gruppen nutzten Zerologon umfangreich gegen ungepatchte Netze.

Schutzmaßnahmen gegen Zerologon (CVE-2020-1472) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: CVE-2020-1472, Netlogon-Rechteausweitung.