Skip to content
Facebook page opens in new windowInstagram page opens in new windowLinkedin page opens in new window
+41 41 747 50 50
  • Warum redIT
  • Support
  • Newsletter
Topbar Menu
redIT
Cloud- & Digitalisierungsexperten
redIT
  • Angebote
    Business Lösungen
    • Datenanalyse: Power BI
    • Digitaler Posteingang
    • Digitalisierung & Reifegradmodell
    • DMS
    • Digitales HR
    • Kreditorenworkflow
    Cloud & Infrastruktur
    • Cloud Services
    • Dienstleistung
    • Digitaler Arbeitsplatz
    • IT Infrastruktur
    • IT Outsourcing
    • IT Schwachstellen Management
    • IT Security
    • Printing Lösungen
    Branchen
    • Arbeitswelt 4.0
    • Gesundheitswesen
    • Industrie
    • Treuhand
    Smart Solutions
    • Dienstleistungen
    Produkte
    • Microsoft Azure
    • Microsoft O365/M365
    • QMS mit M365
    • redCLOUD Services
  • Erfolge
  • Events
  • News
  • Jobs
  • Geschichten
Search:
Kontakt
  • Angebote
    • Business Lösungen
      • Datenanalyse: Power BI
      • Digitaler Posteingang
      • Digitalisierung & Reifegradmodell
      • DMS
      • Digitales HR
      • Kreditorenworkflow
    • Cloud & Infrastruktur
      • Cloud Services
      • Dienstleistung
      • Digitaler Arbeitsplatz
      • IT Infrastruktur
      • IT Outsourcing
      • IT Schwachstellen Management
      • IT Security
      • Printing Lösungen
    • Branchen
      • Arbeitswelt 4.0
      • Gesundheitswesen
      • Industrie
      • Treuhand
    • Smart Solutions
      • Dienstleistungen
    • Produkte
      • Microsoft Azure
      • Microsoft O365/M365
      • QMS mit M365
      • redCLOUD Services
  • Erfolge
  • Events
  • News
  • Jobs
  • Geschichten
  • DE
    • EN
    • DE
Sep292020
IT-Security, IT-Sicherheit, IT-Sicherheitslücke Zerologon

IT-Sicherheitslücke «Zerologon-Lücke»: Windows Server at HIGH RISK

Patches gehören zum täglichen Windows Alltag, um die IT Sicherheit zu gewährleisten. Jeden Monat gibt es mehr oder weniger kritische IT-Sicherheitslücken, die geschlossen werden müssen. Eine wirkliche Bombe liess Microsoft unlängst mit der IT-Sicherheitslücke Zerologon-Lücke platzen. – Alle aktuell supporteten Windows Server und auch Samba sind anfällig!

 

Zerologon? Eine IT-Sicherheitslücke mit dem Risikofaktor 10!

Hacker können unter Ausnutzung der Schwachstelle (CVE-2020-1472) via Netlogon-Protokoll Verbindung zu einem Active Directory Domaincontroller aufbauen und alle Rechte erlangen, die man haben kann. Mit diesen Rechten kann ein Angreifer dann alles. Dementsprechend ist es nur erforderlich, ein Script zu generieren, was an der «richtigen» Stelle mit NULLEN präpariert ist. Das funktioniert als Netlogon-Nachricht und in kürzester Zeit ist man kompromittiert. Mit Recht also eine glatte zehn für das Risiko! Die US-Regierung hat darauf hin allen staatlichen Stellen eine vier-Tages Frist gesetzt, um zu patchen.

 

IT-Security, IT-Sicherheit, IT-Sicherheitslücke Zerologon

Aufgepasst: Windows Server in Gefahr!

 

 

Also – liebe Admins – sofort handeln!

Dieser Patch sollte mit absolut höchster Dringlichkeit ausgerollt werden.

 

Mehr erfahren unter:

https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472

https://www.computerweekly.com/de/definition/CVSS-Common-Vulnerability-Scoring-System

 

Hier finden Sie weiterführende Informationen zur IT-Sicherheit.

Das könnte Sie ebenfalls interessieren

Neues Datenschutzgesetz
14. Juli 2023
Backup, redIT Backup, Backup Services, Backup-services, Datensicherung
Backup-Services
6. April 2023
Cyber Security, IT Sicherheit, IT Security, Cyberkriminalität
Cyber Security
9. Februar 2023

Beitrag teilen

 

Follow us

Linkedin
Facebook
Instagram

Allgemeine Fragen

+41 41 747 50 50

info@redit.ch

 

Helpdesk

Business & Cloud Solutions

+41 41 747 50 51

helpdesk@redit.ch

 

 

Printing Solutions

+41 41 747 50 52

service@redit.ch

 

Smart Solutions

+41 41 747 50 54

smart@redit.ch

Hauptsitz
Arbachstrasse 2d
CH-6340 Baar
Switzerland

 

Standorte
Aarau
Buochs
Oberrüti
Sachseln
Zürich

2023 redIT - Copyright
  • Impressum
  • Datenschutz
  • AGB
Footer Menu
  • Angebote
    • Angebote
    • Business Lösungen
      • Business Lösungen
      • Datenanalyse: Power BI
      • Digitaler Posteingang
      • Digitalisierung & Reifegradmodell
      • DMS
      • Digitales HR
      • Kreditorenworkflow
    • Cloud & Infrastruktur
      • Cloud & Infrastruktur
      • Cloud Services
      • Dienstleistung
      • Digitaler Arbeitsplatz
      • IT Infrastruktur
      • IT Outsourcing
      • IT Schwachstellen Management
      • IT Security
      • Printing Lösungen
    • Branchen
      • Branchen
      • Arbeitswelt 4.0
      • Gesundheitswesen
      • Industrie
      • Treuhand
    • Smart Solutions
      • Smart Solutions
      • Dienstleistungen
    • Produkte
      • Produkte
      • Microsoft Azure
      • Microsoft O365/M365
      • QMS mit M365
      • redCLOUD Services
  • Erfolge
  • Events
  • News
  • Jobs
  • Geschichten
Diese Website verwendet Cookies – nähere Informationen dazu und zu Ihren Rechten als Benutzer finden Sie in unserer Datenschutz-Erklärung. Klicken Sie auf „Zustimmen“, um Cookies zu akzeptieren und unsere Website uneingeschränkt besuchen zu können.ZustimmenAblehnenDatenschutz
Schreiben Sie uns
Rufen Sie uns an
+41 41 747 50 50