Le protocole Microsoft Windows Netlogon Remote Protocol (MS-NRPC) est un composant d'authentification de l'Active Directory qui authentifie les utilisateurs et les comptes d'ordinateurs. Il utilise un vecteur d'initialisation de valeur zéro prédéfini en mode AES-CFB8.

Lors du cryptage d'un message composé uniquement de zéros avec un vecteur d'initialisation zéro, il y a une chance sur 256 qu'un acteur malveillant puisse s'authentifier avec succès comme n'importe quel ordinateur relié au domaine. Cela permet d'usurper l'identité des contrôleurs de domaine et pourrait permettre à un acteur malveillant de modifier le mot de passe Active Directory et d'obtenir potentiellement des privilèges d'administrateur de domaine.

Pour abuser de cette vulnérabilité, un acteur malveillant devra d'abord avoir accès au réseau d'entreprise.