Mehrere Schwachstellen in Microsoft Exchange ermöglichen Remote-Angriff mit Administratorrechten

Deutschland: Mehrere Schwachstellen in Microsoft Exchange ermöglichen Remote-Angriff

Kerndaten des Sicherheitspapiers

Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Spoofing-Angriffe zu initiieren, vertrauliche Informationen offenzulegen und Daten zu manipulieren, wie das aktuelle Sicherheitspapier des CERT-Bund beschreibt.

Technische Details der Schwachstellen

Die betroffenen Komponenten umfassen sowohl serverseitige Verarbeitung von Anfragen als auch Authentifizierungsmechanismen. Durch präzise manipulierte Netzwerkpakete kann der Angreifer die Ausführung von Befehlen im Kontext des Exchange-Servers erreichen.

Potenzielle Auswirkungen auf Unternehmen

Durch die Erlangung von Administratorrechten lassen sich sämtliche E‑Mail‑Konten einsehen, interne Kommunikation abfangen und Schadsoftware verbreiten. Die Möglichkeit, Daten zu manipulieren, erhöht das Risiko von Datenintegritätsverletzungen erheblich.

Empfohlene Gegenmaßnahmen

Der CERT-Bund rät Administratoren, alle verfügbaren Sicherheitsupdates von Microsoft unverzüglich zu installieren, nicht benötigte Dienste zu deaktivieren und die Netzwerksegmentierung zu überprüfen. Zusätzlich sollten Log‑Dateien auf ungewöhnliche Zugriffe analysiert werden.

Veröffentlichungszeitpunkt und Verbreitung

Das Sicherheitspapier wurde am 24. Juni 2026 veröffentlicht und richtet sich an Betreiber von Microsoft Exchange‑Umgebungen in Deutschland. Es wird über das offizielle Portal des CERT-Bund verbreitet.

Aussage des CERT-Bund

Ein Sprecher des CERT-Bund betont, dass die Kombination der Schwachstellen ein hohes Risiko darstelle und dringende Maßnahmen erfordere, um die Angriffsfläche zu reduzieren.

Einordnung in das Gesamtsicherheitsumfeld

Microsoft Exchange ist ein zentraler Kommunikationsdienst in vielen Unternehmen. Ähnliche Schwachstellen wurden in den vergangenen Jahren bereits mehrfach gemeldet, weshalb ein kontinuierliches Patch‑Management empfohlen wird. Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).