Die Kennwortvergabe wird nicht erzwungen Der GAST-Benutzer im Active Directory (AD) stellt in der Regel ein Standardkonto dar, das oft als “Guest”-Benutzer bezeichnet wird und
Weiterlesen
Schlagwort: Vulnerability
PacRequestOrEnforcement
Active Directory Domain-Übernahme Zwei Schwachstellen wurden am 9. November durch Windows Updates die unter CVE-2021-42287 und CVE-2021-42278 geführt werden beseitigt. Nicht gepatchte (DCs) Schwachstellen können
Weiterlesen
Windows Print Spooler Remote Code Execution Vulnerability
Microsoft Security Update Revisions Es gibt eine Sicherheitsanfälligkeit PrintNightmare im Windows Print Spooler. Veröffentlicht im CVE-2021-34527. Die CISA (Cybersecurity & Infrastructure Security Agency) schreibt, das
Weiterlesen
Hafnium Microsoft Exchange Sicherheitsupdate
Exchange Security Update Microsoft heute mehrere Sicherheitsupdates für Microsoft Exchange Server veröffentlicht habt. Die Updates schließen Sicherheitslücken, die in einigen Fällen für gezielte Attacken eingesetzt
Weiterlesen
Cybersecurity Information – Deprecated TLS Versions, Cipher Suites, Key-Exchange
Eliminating Obsolete Transport Layer Security (TLS) Protocol Configurations Über verschiedene Organisationen (BSI/NIST) hat man die Möglichkeit sich Informationen per E-Mail zukommen zu lassen, die einen
Weiterlesen
SolarWinds SUNBURST-Schwachstelle Produkte die nicht betroffen sind
Products believed to be NOT AFFECTED by this security vulnerability are Es wird immer nur davon gesprochen welche Produkte von Solarwinds betroffen sind oder seien
WeiterlesenWindows SMBv3 Schwachstelle CVE-2020-0796
SMBv3 Schwachstelle ADV200005 Microsoft kann gestern eine Schwachstelle in SMBv3 bekanntgegeben. Es gibt aber aktuell noch kein Patch, jedoch wird ein nicht ganz wirkungsvoller Workaround
WeiterlesenSchwachstelle CryptoAPI CVE-2020-0601
CVE-2020-0601 – CryptoAPI Die Schwachstelle in der CryptoAPI wird bei Microsoft unter diesem Link behandelt. CVE-2020-0601 | Windows CryptoAPI Spoffing Vulnerability Bei der Schwachstelle geht
WeiterlesenWINS deaktivieren – Vulnerability
WINS Sicherheitsthema Anlässlich des Themas „WINS Server Remote Memory Corruption Vulnerability in Microsoft Windows Server“ habe ich diese Anleitung erstellt. Die IP-Adressauflösung ist essentiell für
WeiterlesenBewertungssystem für Security Bulletins
Microsoft Security Response Center Vorrangige Aufgabe des Microsoft Security Response Center (MSRC) ist es, Kunden beim sicheren Betrieb ihrer Systeme und Netzwerke zu unterstützen. Ein
Weiterlesen