Der CERT-Bund hat in einer aktuellen Sicherheitsberatung mehrere Schwachstellen im Microsoft Exchange Server veröffentlicht, die einem entfernten, authentifizierten Angreifer ermöglichen, erweiterte Rechte bis hin zu SYSTEM-Rechten zu erlangen.
Betroffene Komponenten
Die betroffenen Komponenten umfassen zentrale Funktionen des Exchange Servers, wobei die genauen Versionen im Detailbericht des CERT-Bund angegeben sind.
Potenzielle Angriffsvektoren
Ein Angreifer kann über die ausgenutzten Schwachstellen Sicherheitsmaßnahmen umgehen, beliebigen Code ausführen, Daten manipulieren oder offenlegen, Spoofing-Angriffe durchführen und einen Denial-of-Service-Zustand auslösen.
Voraussetzungen für die Ausnutzung
Die Ausnutzung setzt voraus, dass der Angreifer bereits authentifiziert ist und über einen entfernten Zugriff auf das betroffene System verfügt.
Empfohlene Gegenmaßnahmen
Der CERT-Bund empfiehlt, die von Microsoft bereitgestellten Sicherheitsupdates unverzüglich zu installieren, die Serverkonfiguration zu überprüfen und betroffene Systeme zu überwachen.
Risiken für Anwender
Unternehmen und Behörden, die Exchange Server betreiben, müssen mit möglichen Datenverlusten, Serviceunterbrechungen und weiterführenden Sicherheitslücken rechnen, sofern keine Gegenmaßnahmen ergriffen werden.
Weiterführende Informationen
Weitere Details und technische Analysen stehen auf der Website des CERT-Bund zur Verfügung; dort werden auch Updates zu zukünftigen Entwicklungen veröffentlicht.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung