Zerologon
Kryptografischer Fehler in Netlogon, der es jedem mit Netzwerkzugriff auf einen Domänencontroller erlaubte, die gesamte Domäne in rund drei Sekunden zu übernehmen. CVE-2020-1472, Bewertung 10 von 10.
Tom Tervoort von Secura fand heraus, dass Microsofts eigene AES-Variante im CFB8-Modus mit einem Initialisierungsvektor aus lauter Nullen verwendet wurde. Bei dieser Kombination erzeugt ungefähr jeder 256. Schlüssel einen Chiffretext, der ebenfalls nur aus Nullen besteht — ein Angreifer, der denselben nullgefüllten Anmeldeversuch immer wieder verschickt, trifft also nach ein paar Hundert Versuchen ins Schwarze, ganz ohne ein Passwort zu kennen. Danach lässt sich das Maschinenkonto-Passwort des Domänencontrollers auf leer setzen und das gesamte Verzeichnis auslesen. Der Patch kam im August 2020 in zwei Schritten, der erzwungene Modus erst im Februar 2021 — eine sofortige Härtung hätte ältere Clients lahmgelegt.