LDAPnightmare: Windows CVE-2024-49113 LDAP DoS

von A.K.Allgemein, Microsoft Active DirectoryVeröffentlicht am Keine Kommentare

UPDATE 12.1.2025: Es kursieren auf GitHub Fake LDAPNightmare PoCs, die tatsächlich Informationen vom System abziehen und Schadsoftware verbreiten!Siehe bleepingcomputer.com TrendMicro Blogpost Fake PoC Deep Dive siehe hier. ############################################################################################## Das Problem Gleich zu Beginn des neuen Jahres wurde eine signifikante Sicherheitslücke innerhalb von Windows bekannt. Kurz gesagt, lässt sich mit dieser Lücke über das Windows Lightweight …

Mehr über „LDAPnightmare: Windows CVE-2024-49113 LDAP DoS“ Lesen

LDAP Verbindungen auf DCs finden

von A.K.Allgemein, Microsoft Active Directory, Powershell, securityVeröffentlicht am 6 Kommentare

Vor einiger Zeit gab Microsoft das Aus für LDAP als Standard Konfiguration für Windows Domänen Controller bekannt. Siehe LINK. Dies betrifft alle aktuell unterstützten Domänen Controller (von 2008R2 – 2019). Es gibt einen weiteren LINK ADV190023 mit einer detaillierten Erklärung hierzu. Eigentlich sollte es hier auch keine große Diskussion geben und der unverschlüsselte LDAP Weg …

Mehr über „LDAP Verbindungen auf DCs finden“ Lesen