Security-Updates KB5014754, KB5021130 und KB5020805 erreichen demnächst Erzwingungsmodus

Alle drei begnügten sich in der ersten Phase damit, Ereignisse zu protokollieren, wenn diese eine Ausnutzung der gefunden Schwachstellen ermöglichen würden. Im Fall von KB5014754 ist dies etwa bei einer schwachen Zuordnung von Zertifikaten zu Benutzern der Fall.

Das Gleiche gilt bei der Signierung des Kerberos PAC Buffers, den Angreifer manipulieren könnten, um höhere Rechte zu erlangen. Beim Netlogon-Protokoll erzwingt Microsoft die vollständige Umstellung von RPC Signing auf RPC Sealing.

Nach dem anfänglichen Audit schaltet Microsoft die mit den Updates eingeführten Schutz­mechanismen scharf, erlaubt Admins aber, mit entsprechenden Registry-Schlüsseln den Audit-Modus für eine begrenzte Zeit beizubehalten.

Schließlich entfällt auch diese Option und die Änderungen laufen im Erzwingungsmodus. Unternehmen sollten bis dahin alle Kompatibilitäts­probleme ausgeräumt haben, damit Benutzer nicht bei der Anmeldung scheitern.

Microsoft fasste den Fahrplan für die drei Updates vom Auditing bis zur unwiderruflichen Durchsetzung nun in einem Blog-Post und einer Grafik zusammen, um Admins an die damit zusammen­hängenden Aufgaben zu erinnern.

Der Beitrag rekapituliert die genauen Daten für die einzelnen Phasen der drei Updates und verlinkt zu den betreffenden KB-Artikeln, damit man sich mit den Schwachstellen und den Auswirkungen der dafür vorgesehenen Updates vertraut machen kann.