Sicherheitslücke gefährdet hybride Microsoft-Exchange-Umgebungen
Eine Schwachstelle in hybriden Exchange-Umgebungen ermöglicht Angreifern mit lokalen Admin-Rechten den Zugriff auf Cloud-Server und im schlimmsten Fall die Kompromittierung ganzer Domains. Microsoft und CISA raten zum schnellen Patchen.
Microsoft und die US-Behörde CISA (Cybersecurity and Infrastructure Security Agency) warnen vor einer schwerwiegenden Sicherheitslücke in hybriden Microsoft-Exchange-Umgebungen. Über die Schwachstelle CVE-2025-53786 können Angreifer mit Admin-Rechten auf lokale Exchange-Server ihre Rechte unbefugter Weise auf Cloud-Server ausweiten, wie "The Register" berichtet. Die Lücke betreffe Organisationen, welche Microsoft Exchange sowohl lokal als auch in der Cloud betreiben.
Eine Ausnutzung sei laut Microsoft wahrscheinlich, bislang aber noch nicht erfolgt. CISA warne davor, dass die Sicherheitslücke zu einer "Kompromittierung der gesamten Domain in der Hybrid Cloud und vor Ort" führen könnte. Die US-Cybersecurity-Behörde hat andere Verwaltungseinheiten dazu verpflichtet, das Problem bis zum 11. August zu beheben.
Bei der Schwachstelle handle es sich um einen Fehler zur Rechteerweiterung. Er entsteht, wie es weiter heisst, weil hybride Exchange-Bereitstellungen für die Verbindung lokaler Server mit Exchange Online eine gemeinsame Identität zur Benutzerauthentifizierung nutzen. Um die Lücke auszunutzen, müssten Angreifer jedoch bereits über Administratorenrechte auf dem lokalen Exchange-Server verfügen.
Den Organisationen, die hybride Exchange-Installationen betreiben, werde empfohlen, einen im April 2025 veröffentlichten Hotfix zu installieren. Microsoft veröffentlichte zudem spezifische Konfigurationsanweisungen, um hybride Exchange-Umgebungen gegen die Schwachstelle zu sichern.
Das könnte Sie auch interessieren: Sicherheitsforscher haben eine neue Angriffsmethode aufgedeckt, mit der sich weitverbreitete KI-Assistenten kapern lassen. Die als "AgentFlayer" bezeichneten Angriffe erlauben unter anderem auch Datendiebstahl über Microsoft Copilot. Mehr dazu lesen Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Das EPD bringt Spitälern und Pflegeheimen mehr Kosten und wenig Nutzen
EU verpflichtet SAP zu flexibleren Supportregeln
Zürcher Adtech-Unternehmen Publica4 ernennt ersten CEO
Wenn die Cloud teurer wird als gedacht
Wie gross die Erde ist - verglichen mit Ereignishorizonten supermassereicher Schwarzer Löcher
Cloud Security braucht Sichtbarkeit über Identitäten, Daten und DNS
Scandit führt biometrische Altersprüfung für Selbstbedienungskassen ein
Interpol nimmt weltweit über 5800 Cyberbetrüger fest
OpenAI verbessert die Sprachfunktionen von ChatGPT
