Geplanter Microsoft Patch Ende 2020

In (fast) jedem Unternehmen stellt Microsoft Active Directory das zentrale Benutzer– und Geräteverzeichnis als primäre Authentifizierungsebene für das gesamte Unternehmensnetzwerk dar. Nicht selten wird hierbei das LDAP Protokoll für die Authentifizierung verwendet. 

Bereits im August 2019 hat Microsoft einen Hinweis zur Aktivierung von LDAP Signing, sowie LDAP Channel Binding veröffentlicht, um die Kommunikation zwischen den Systemen sicherer zu machen. Dieser Hinweis ist unter ADV190023 zu finden. Im November 2019 gab es nun eine Microsoft Ankündigung, dass mit einem Sicherheits-Update im März 2020, diese Einstellungen als „Zwangs-Update“ auf allen Windows Domänencontrollern aktiviert wird. 

Als Konsequenz aus diesem Update ist es nicht mehr möglich, dass ein 3. System via unverschlüsseltem / unsigniertem LDAP Protokoll auf das Active Directory zugreifen kann. Abhilfe schafft die Aktivierung von LDAPs (Port 636). Wer bereits ausschließlich LDAPS verwendet, hat keinen Handlungsbedarf. 

Folgende Produkte können betroffen sein:

• 3rd Party Produkte wie Firewalls
• Proxies
• Reverse Proxies
• MDM, Mailgateways
• Management Produkte mit Active Directory Kopplung (z.B. VMWare VCenter)
• Helpdesksysteme
• Multifunktionsdrucker
• etc. 

Wenn Sie die Zugriffe auf Ihr System via LDAP prüfen möchten und Unterstützung bei der Umsetzung von LDAPS benötigen,wenden Sie sich gerne an unseren Servicedesk!