Zerologon
Netlogonの暗号実装の欠陥。ドメインコントローラーにネットワーク越しに到達できれば、誰でも約3秒でドメイン全体を乗っ取れた。CVE-2020-1472、CVSSは満点の10.0である。
Secura社のトム・ターヴォートが見つけたのは、Microsoft独自のAES-CFB8の使い方で、初期化ベクトル（IV）が全てゼロだったという点である。この組み合わせでは約256分の1の確率で暗号文もゼロになるため、ゼロ埋めのログオン要求を繰り返し送るだけで、数百回以内に有効な試行が当たる。パスワードは一切不要である。そこからドメインコントローラーのマシンアカウントのパスワードを空にし、ディレクトリ全体を抜き出せた。修正は2020年8月に二段階で提供され、強制モードは古いクライアントが動かなくなるため2021年2月まで見送られた。