--- title: "Security Advisory: Sicherheitslücke Zerologon (CVE-2020-1472)" description: Mit Zerologon (CVE-2020-1472) kann ein Angreifer eine Active-Directory Domäne übernehmen. Microsoft hat Updates veröffentlicht. image: https://www.secnovum.ch/hubfs/placeholder-security-flash.jpg --- [zur Navigation](https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472#navigation) [zum Inhalt](https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472#main-content) [![secnovum Logo Weiss](https://www.secnovum.ch/hubfs/secnovum/secnovum%20Logo%20Weiss.svg "secnovum Logo Weiss")](https://www.secnovum.ch/) Menu - [Blog](https://www.secnovum.ch/blog) - Angebot - [Call4Free - 30 Minuten IT-Sicherheit](https://www.secnovum.ch/security-advisory-call4free) - [Sicherheitshandbuch für die Praxis](https://www.secnovum.ch/sicherheitshandbuch) - [Checkliste IT-Sicherheit](https://www.secnovum.ch/checkliste-it-sicherheit) - [Vergangene Events](https://www.secnovum.ch/sec-and-opinion) - [Über uns](https://www.secnovum.ch/ueber-uns) [Kontakt](https://www.secnovum.ch/kontakt) - [Home](https://www.secnovum.ch/) - [Blog](https://www.secnovum.ch/blog) - Security Advisory: Sicherheitslücke Zerologon (CVE-2020-1472) [Zurück zur Übersicht](https://www.secnovum.ch/blog) # Security Advisory: Sicherheitslücke Zerologon (CVE-2020-1472) 23. September 2020 ![Michael Schäublin ](https://www.secnovum.ch/hubfs/00_Michael-Schaeublin-SmartIT-1.jpg) [Michael Schäublin, Consultant | Security Advisor](https://www.secnovum.ch/blog/author/michael-schaeublin) Seit über 10 Jahren beim Berner IT-Dienstleister SmartIT Services AG in verschiedenen technischen Funktionen tätig. Michael Schäublin setzt sich seit jeher intensiv mit IT-Security auseinander. Er hat als Security Advisor die fachliche Führung des Fachteams Security, erarbeitet zusammen mit dem Team Richtlinien und technische Konzepte, welche zum sicheren Betrieb von IT-Umgebungen beitragen. Zudem berät und schult er Kunden zum Thema IT-Security.. [smartit.ch](https://smartit.ch) Mit den Sicherheitsupdates vom August 2020 schloss Microsoft eine Sicherheitslücke im Netlogon Remote Protocol (MS-NRPC) mit dem Namen Zerologon (CVE-2020-1472). Inzwischen wurden auf Github bereits fertig nutzbare Programme (Exploits) publiziert, mit welchen die Lücken auch für Laien ausnutzbar geworden sind. Zum Beispiel hat das Tool Mimikatz die Möglichkeit der Ausnutzung dieser Sicherheitslücke auch schon integriert. Durch die Ausnutzung dieser Lücke kann ein Angreifer, von einem beliebigen Active-Directory Mitglied aus, die Kontrolle über das Active-Directory übernehmen. Die Gefährdung für Unternehmensnetzwerke ist gross. ## Was kann dagegen getan werden? Die [Sicherheitsupdates von Microsoft vom August 2020](https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472) oder das Monthly Rollup vom August 2020 (oder neuer) auf allen Domänen Controllern installieren. ## Was gibt es weiter zu beachten? Mit diesem Update wird die unmittelbare Gefahr gebannt. Damit Probleme mit diesem Protokoll langfristig behoben sein werden, wird Microsoft im Februar 2021 ein zweites Update nachreichen. Dieses Update wird die Nutzungsbedingungen des Protokolls für Nicht-Windows-Geräte verschärfen. Damit inkompatible Geräte identifiziert werden können, werden diese ab dem Einspielen im Eventlog auf den Domänen-Controllern ausgewiesen. Dazu hat Microsoft [ausführliche Informationen](https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc) publiziert.   Beitrag teilen [Teilen auf Facebook](https://www.facebook.com/sharer/sharer.php?u=https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472) [Teilen auf Whatsapp](https://wa.me/?text=https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472) [Teilen auf Twitter](https://twitter.com/intent/tweet?url=https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472&text=) [Teilen auf LinkedIn](https://www.linkedin.com/shareArticle?mini=true&url=https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472) [Teilen per E-Mail](mailto:?subject=Security%20Advisory:%20Sicherheitslücke%20Zerologon%20(CVE-2020-1472)&body=https://www.secnovum.ch/blog/security-advisory-sicherheitsluecke-zerologon-cve-2020-1472) ## Ähnliche Artikel #### [![](https://www.secnovum.ch/hs-fs/hubfs/placeholder-security-flash.jpg?length=600&name=placeholder-security-flash.jpg) 21. Dezember 2021 | Michael Schäublin, Consultant | Security Advisor Log4Shell Sicherheitslücke - das sollten Sie jetzt tun presented by: SmartIT Services AG Die Angriffsvektoren sind sehr vielfältig. Ein Angreifer muss nur einen Weg finden,...](https://www.secnovum.ch/blog/log4shell-sicherheitslücke) #### [![Logo Security Flash](https://www.secnovum.ch/hs-fs/hubfs/placeholder-security-flash.jpg?length=600&name=placeholder-security-flash.jpg) 04. März 2021 | Michael Schäublin, Consultant | Security Advisor Security Advisory: Kritische Lücken in Exchange Server schliessen Microsoft fand auf mehreren Exchange Servern bei Kunden Hinweise auf Einbrüche von Angreifern. Nach tiefergehenden...](https://www.secnovum.ch/blog/security-advisory-kritische-lücken-in-exchange-server-schliessen) #### [![Blogbeitrag ](https://www.secnovum.ch/hs-fs/hubfs/01_Secnovum-Schatten-IT.jpg?length=600&name=01_Secnovum-Schatten-IT.jpg) 18. September 2023 | Michael Schäublin, Consultant | Security Advisor Schatten-IT durch Cloud-Dienste Wöchentlich, wenn nicht sogar täglich, lesen wir von Datenabflüssen bei Clouddiensten. Glücklicherweise betreffen uns...](https://www.secnovum.ch/blog/schatten-it-durch-cloud-dienste) ## Kontakt **©2026 secnovum** Spinnereistrasse 5 6020 Emmenbrücke - [digitalsicher@secnovum.ch](mailto:digitalsicher@secnovum.ch) ## Quicklinks - [Kontakt](https://www.secnovum.ch/kontakt) - [Impressum](https://www.secnovum.ch/impressum) - [Datenschutz](https://www.secnovum.ch/datenschutzerklaerung) ## Social Media - [LinkedIn](https://www.linkedin.com/company/68127305)