Zerologon
Un fallo criptográfico en Netlogon que permitía a cualquiera con acceso de red a un controlador de dominio tomar el control de todo el dominio en unos tres segundos. CVE-2020-1472, con una puntuación de 10 sobre 10.
Tom Tervoort, de Secura, descubrió que la variante propia de Microsoft de AES en modo CFB8 se usaba con un vector de inicialización formado íntegramente por ceros. Con esa combinación, aproximadamente una de cada 256 claves produce un texto cifrado que también son puros ceros, lo que significa que un atacante que repite una y otra vez el mismo intento de inicio de sesión relleno de ceros acierta con una válida al cabo de unos pocos cientos de intentos, sin conocer ninguna contraseña. A partir de ahí puede poner en blanco la contraseña de la cuenta de equipo del controlador de dominio y extraer el directorio entero. El parche llegó en agosto de 2020 en dos fases, con el modo de aplicación forzosa retrasado hasta febrero de 2021, porque endurecerlo de golpe habría roto a los clientes más antiguos.