Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03190.jsonl.gz/1195

Unternehmen sollen sicherstellen, dass ihre Systeme ordnungsgemäss für die von Microsoft als "kritisch" eingestufte Netlogon-Schwachstelle gepatcht sind, bevor der nächste Patch-Rollout startet. Mit den Updates vom 9. Februar 2021, dem nächsten Patch-Tuesday, werde Microsoft nun den Domain-Controller-Enforcement-Modus (DC Enforcement Mode) per Default aktivieren. Dies teilt das Unternehmen mit.
Dadurch würden Verbindungen von nicht-konformen Geräten blockiert. Unternehmen, die mit dem Patching nicht auf dem aktuellen Stand seien und den August-Patch noch nicht eingespielt haben, könnten Verbindungsprobleme erhalten, wenn sie die Februar-Patches anwenden.
Der DC Enforcement Mode erfordere, dass alle Windows- und Nicht-Windows-Geräte ein sicheres Remote-Protokoll (RPC) mit dem Netlogon-Kanal verwenden. Microsoft stellt ein Skript zur Verfügung, das Unternehmen dabei helfen soll, Geräte zu identifizieren, auf denen die Netlogon-Schwachstelle noch nicht gepatcht ist. Online gibt es detaillierte Informationen von den Redmondern
.
Einen ersten Patch gegen die Lücke hat Microsoft im August 2020 publiziert. Bereits damals erklärte das Unternehmen das zweistufige Vorgehen und dass mit einem späteren Update der Enforcement-Modus aktiviert werde.
Die Netlogon-Schwachstelle (CVE-2020-1472), die mehrere Windows-Server-Versionen betrifft, wurde mit einem höchstmöglichen CVSS-Score von 10 Punkten bewertet. Sie ermöglicht es Angreifern, sich mit einem Domänencontroller zu verbinden und administrative Zugriffsrechte zu erlangen. Die amerikanische Behörde für Cybersecurity and Infrastructure Security (CISA) hatte im September gewarnt, dass der Exploit-Code für die Netlogon-Schwachstelle, genannt Zerologon, öffentlich zugänglich sei. Die Cybersicherheitsabteilung der US-Ministeriums Homeland Security DHS erklärte kurz darauf, dass von der Lücke ein "inakzeptables Risiko" für die Netzwerke
der US-Behörden ausgehe. Sie hat den zivilen US-Bundesbehörden befohlen, den entsprechenden Security-Patch zu installieren.