Ein Sicherheitsbericht des CERT-Bund weist darauf hin, dass ein Angreifer mehrere Schwachstellen in Microsoft Azure, Microsoft Entra ID und Microsoft Exchange Online kombinieren kann, um beliebigen Code auszuführen, Berechtigungen zu erhöhen und vertrauliche Informationen offenzulegen.
Betroffene Dienste
Die Analyse umfasst Schwachstellen in den Cloud-Infrastruktur‑Diensten Azure, dem Identitäts‑Management‑System Entra ID sowie dem E‑Mail‑Dienst Exchange Online. Jede Schwachstelle betrifft unterschiedliche Komponenten, jedoch ermöglichen sie gemeinsam eine umfassende Ausnutzung.
Mögliche Angriffsvektoren
Nach Angaben des CERT‑Bund kann ein Angreifer über speziell gestaltete Anfragen oder manipulierte Datenströme in die betroffenen Systeme eindringen. Durch die Kombination der einzelnen Schwachstellen lässt sich ein vollständiger Zugriff auf betroffene Tenants erlangen.
Auswirkungen
Die potenziellen Folgen reichen von der Ausführung von Schadcode auf Servern bis hin zur unautorisierten Erweiterung von Berechtigungen. Darüber hinaus können vertrauliche Daten, etwa E‑Mails oder Konfigurationsinformationen, von Angreifern eingesehen werden.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund empfiehlt allen betroffenen Kunden, die von Microsoft veröffentlichten Sicherheitspatches unverzüglich zu installieren und die Konfiguration von Azure‑ und Entra‑ID‑Instanzen zu überprüfen. Zusätzlich sollten Monitoring‑ und Log‑Analysen verstärkt werden, um verdächtige Aktivitäten frühzeitig zu erkennen.
Hinweis des CERT‑Bund
In der Mitteilung wird betont, dass die Schwachstellen bereits öffentlich bekannt sind und ein hohes Risiko für Unternehmen darstellen, die die betroffenen Dienste nutzen. Der CERT‑Bund stellt weitere technische Details und Anleitungen auf seiner Website bereit.
Ausblick
Microsoft arbeitet an weiterführenden Updates, um die Sicherheitslücken zu schließen. Der CERT‑Bund wird die Situation weiterhin beobachten und bei Bedarf weitere Hinweise veröffentlichen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung