BSI warnt: Neue kritische Schwachstellen in Microsoft-Exchange

Am Dienstag, den 13. April 2021 hat Microsoft im Rahmen seines Patchdays auch Updates für Exchange Server veröffentlicht. Diese schließen vier Schwachstellen die Tätern die Möglichkeit bieten, aus der Ferne Code auf dem Server auszuführen.

Die Schwachstellen sind mit CVSS-Scores von bis zu 9,8 als kritisch zu bewerten. Sie wurden im Rahmen eines Coordinated Vulnerability Disclosure an Microsoft gemeldet und sind noch nicht öffentlich.

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor diesen Schwachstellen in Microsoft-Exchange und rät dringend zum Update. Dazu heißt es u.a.:

Da Exchange Server aber gerade im besonderen Fokus der Angreifer stehen, ist mit einer hohen Wahrscheinlichkeit mit einer baldigen Ausnutzung zu rechnen. Die Installation der Patches sollte daher kurzfristig durchgeführt werden.

[…] Bitte beachten Sie, dass die Updates nur für Server mit aktuellen kumulativen Updates (CU) zur Verfügung stehen. Verwundbar sind allerdings alle CUs.