Authentifizierungsproblem:
US-Behörde warnt vor Windows-Patch

Die US-Cybersecurity-Behörde CISA warnt jetzt vor der Installation des jüngsten Patch-Day-Updates - normalerweise warnt die CISA vor Sicherheitslücken und empfiehlt Patches. Hintergrund ist ein Problem mit Domänencontrollern. Das meldet das Online-Magazin Bleeping Computer und verweist dabei auf ein entsprechendes Schreiben, das die CISA veröffentlicht hat. Das Schreiben haben wir für euch übersetzt und am Ende des Beitrags mit angehängt. Der ganze Ärger mit dem Mai-Patch für Windows und den Domänencontrollern dreht sich nun um Authentifizierungsprobleme, von denen wir bereits in der letzten Woche berichtet haben.

Microsoft hatte dabei bestätigt, dass es nach dem Mai-Patch-Day zu Problemen gekommen war. Nutzer meldeten nach den Updates von Windows 10 und 11-PCs, dass die Autorisierung mit den Protokollen NPS, RRAS, EAP und PEAP unter Umständen fehlschlägt. Das Problem hängt damit zusammen, wie der Domänencontroller die Zuordnung von Zertifikaten zu Computerkonten handhabt. Dieser bestätigte Fehler hat aber keine Auswirkungen auf Client-Windows-Geräte und nicht-domänengesteuerte Windows-Server.

Authentifizierung erzwungen

Microsoft hatte dabei Änderungen eingeführt, um eine Windows Local Security Authority (LSA) Spoofing-Schwachstelle zu schließen (CVE-2022-2692). Dieser schwerwiegende Fehler ermöglicht es nicht authentifizierten Angreifern, anonym Aufrufe zu starten und den Domain Controller (DC) zu zwingen, sie über NTLM zu authentifizieren. Damit könnte eine Erhöhung der Rechte geschaffen werden, und Angreifer können die Kontrolle über eine gesamte Domäne übernehmen.


Da die CISA jetzt offiziell davon abrät, den Mai-Patch auf Windows Server DCs zu installieren, muss Microsoft schnellstmöglich handeln, um eine dauerhafte Lösung gegen alle Sicherheitslücken, die beim Patch-Day geschlossen wurden, zu bieten.

FAQ zu Windows 11 Anleitungen, Tipps und Tricks Siehe auch: