Microsoft Windows Netlogon Remote Protocol (MS-NRPC) is een authenticatiecomponent van de Active Directory die gebruikers en computeraccounts authentiseert. Het maakt gebruik van een bekende nul-waarde initialisatie vector in AES-CFB8 modus.

Bij het encrypteren van een bericht dat alleen bestaat uit nullen met een initialisatievector van nul, is er een kans van 1 op 256 dat een aanvaller zich met succes kan authenticeren als elke computer met een verbinding tot het domein. Dit geeft de mogelijkheid om de Domain Controllers te imiteren en stelt een aanvaller in staat om het Active Directory wachtwoord te wijzigen en eventueel domein beheerdersrechten te verkrijgen.

Om deze kwetsbaarheid te misbruiken heeft een aanvaller eerst toegang tot het bedrijfsnetwerk nodig.