Microsoft patch KB5127648 gör att WPA2-Enterprise (EAP-PEAP) autentisering slutar fungera
Aranya noterade igår en diskussion i nätverksforum kring en ny Windowspatch som Microsoft släppt. Patchen i fråga är KB5127648 och baserat på den information vi ser i diskussionsforum hos Microsoft avaktiverar denna patch NTLM v1 SSO. Avvecklingen av NTLM v1 är något som Microsoft kommunicerat tidigare bland annat i den supportartikel som finns länkad längst ner.
Följden blir att autentiseringar som förlitar sig på denna version av NTLM slutar fungera och att till exempel klienter som försöker autentisera till ett trådlöst nätverk inte kan ansluta.
Vi på Aranya vill därför uppmärksamma våra kunder på detta potentiella problem med KB5127648 och att noga testa just denna patch innan den rullas ut i stor skala.
Det foruminlägg som innehåller information om detta är:
Dessutom finns information om hur problemet kan lösas i denna supportartikel:
Behöver ni hjälp i detta så är ni varmt välkomna att kontakta oss, här.
Om författaren
Jonas Hammarbäck – Nätverksarkitekt på Aranya
Jonas Hammarbäck är nätverksarkitekt på Aranya med lång erfarenhet inom nätverk och IT-säkerhet. Han har djup specialistkompetens inom HPE Aruba Networking, nätverksautentisering och ClearPass och delar regelbundet med sig av sin tekniska kunskap både på Aranya och i HPE Networking Airheads-communityn.
