{"id":285888,"date":"2023-09-12T08:42:00","date_gmt":"2023-09-12T06:42:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=285888"},"modified":"2023-09-12T08:42:00","modified_gmt":"2023-09-12T06:42:00","slug":"windows-erinnerung-an-stufenweise-netlogon-kerberos-protokoll-hrtung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/09\/12\/windows-erinnerung-an-stufenweise-netlogon-kerberos-protokoll-hrtung\/","title":{"rendered":"Windows: Erinnerung an stufenweise Netlogon-\/Kerberos-Protokoll-Härtung"},"content":{"rendered":"

\"Windows\"[English]Im Vorfeld des September 2023-Patchday nochmals die Erinnerung an ein Thema, welches sp\u00e4testens im Okbtober 2023 aktuell wird. Es geht um die stufenweise H\u00e4rtung der Netloogon- und Kerberos-Protokolle f\u00fcr Windows Netzwerkverbindungen. Grund sind die Schwachstellen CVE-2022-38023 und CVE-2022-37967, die uns seit 2022 besch\u00e4ftigen. Und die H\u00e4rtungsma\u00dfnahmen habenin der Vergangenheit f\u00fcr \u00c4rger gesorgt. <\/p>\n

<\/p>\n

R\u00fcckblick auf das Problem<\/h2>\n

\"\"Am 8. November 2022 hatte Microsoft mit den monatlichen kumulativen Sicherheitsupdates eine stufenweise \u00c4nderung am Netlogon- und Kerberos-Protokoll eingeleitet, die bis Oktober 2023 dauern soll. Damit sollten die Schwachstellen CVE-2022-38023 und CVE-2022-37967 in Windows bzw. in dessen Netzwerkfunktionen beseitigt werden. Administratoren m\u00fcssen entsprechend reagieren, um sicherzustellen, dass diese \u00c4nderungen in der Netzwerkkommunikation ber\u00fccksichtig werden (siehe mein Blog-Beitrag November 2022-Updates f\u00fcr Windows: \u00c4nderungen am Netlogon- und Kerberos-Protokoll<\/a>). <\/p>\n

Um Probleme durch die Patches zu vermeiden, ist eine stufenweise H\u00e4rtung geplant gewesen, bei der Administratoren bestimmte Einstellungen r\u00fcckg\u00e4ngig machen und so die Netzwerkverbindungen funktionsf\u00e4hig halten konnten. Zum 11. April 2023 sollte die n\u00e4chste \u00c4nderung greifen – ich hatte im Blog-Beitrag \u00c4nderungen an den Windows Sicherheitseinstellungen in 2023<\/a> darauf hingewiesen. Das Ganze f\u00fchrte aber zu einige Problemen, die ich im Blog-Beitrag Windows April 2023 Updates: Netlogon- und Kerberos Protokoll-\u00c4nderungen, es gibt Probleme<\/a> angesprochen hatte.<\/p>\n

Oktober 2023 folgt die letzte Stufe<\/h2>\n

Laut Microsofts Vorgaben startet im Oktober 2023 die letzte Phase der Umstellung der Netlogon-\/Kerberos-Protokoll-H\u00e4rtung. Am 10. Oktober 2023 werden kumulative Sicherheitsupdates f\u00fcr alle noch unterst\u00fctzten Windows-Versionen (Server und Clients) ausgerollt, die dann den Enforcement-Mode vollst\u00e4ndig aktivieren. Dieser Modus kann danach auch nicht mehr per Registrierungseintrag deaktiviert werden. <\/p>\n

Ich hatte es noch auf Wiedervorlage – lese aber bei den Kollegen von deskmodder.de<\/a>, dass Microsoft gerade an diesen Sachverhalt erinnert habe (der Zeitplan ist ja im Artikel November 2022-Updates f\u00fcr Windows: \u00c4nderungen am Netlogon- und Kerberos-Protokoll<\/a> zu finden. Die Supportbeitr\u00e4ge KB5020805 zu CVE-2022-37967<\/a> und KB5021130: zu CVE-2022-38023<\/a> sind aber noch nicht akualisiert, soweit ich gesehen habe.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
November 2022-Updates f\u00fcr Windows: \u00c4nderungen am Netlogon- und Kerberos-Protokoll<\/a>
Windows April 2023 Updates: Netlogon- und Kerberos Protokoll-\u00c4nderungen, es gibt Probleme<\/a>
Mehrere Sicherheitsl\u00fccken [CVE-2022-38023, CVE-2022-37966, CVE-2022-37967, CVE-2022-45141] in Samba<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Im Vorfeld des September 2023-Patchday nochmals die Erinnerung an ein Thema, welches sp\u00e4testens im Okbtober 2023 aktuell wird. Es geht um die stufenweise H\u00e4rtung der Netloogon- und Kerberos-Protokolle f\u00fcr Windows Netzwerkverbindungen. Grund sind die Schwachstellen CVE-2022-38023 und CVE-2022-37967, die uns … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123,426,301,3694,2557],"tags":[4307,4328,4315,4325],"class_list":["post-285888","post","type-post","status-publish","format-standard","hentry","category-netzwerk","category-sicherheit","category-windows","category-windows-10","category-windows-server","tag-netzwerk","tag-sicherheit","tag-update","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285888","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=285888"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/285888\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=285888"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=285888"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=285888"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}