Über 29.000 Exchange-Server bleiben ungepatcht: Sicherheitsrisiko für Unternehmen

LONDON (IT BOLTWISE) – Eine erhebliche Sicherheitslücke bedroht derzeit über 29.000 Exchange-Server weltweit, die online exponiert und ungepatcht sind. Diese Schwachstelle, die als CVE-2025-53786 bekannt ist, ermöglicht es Angreifern, sich lateral in Microsoft-Cloud-Umgebungen zu bewegen und potenziell eine vollständige Domänenkompromittierung zu verursachen.

Die Sicherheitslücke CVE-2025-53786 betrifft Exchange Server 2016, Exchange Server 2019 und die Microsoft Exchange Server Subscription Edition in hybriden Konfigurationen. Diese Schwachstelle ermöglicht es Angreifern, die administrative Kontrolle über lokale Exchange-Server zu erlangen und Privilegien innerhalb der verbundenen Cloud-Umgebung zu eskalieren. Dies geschieht durch das Fälschen oder Manipulieren vertrauenswürdiger Tokens oder API-Aufrufe, ohne leicht erkennbare Spuren zu hinterlassen, was die Erkennung der Ausnutzung erschwert.

Microsoft hat im April 2025 im Rahmen seiner Secure Future Initiative eine Anleitung und einen Hotfix für Exchange-Server veröffentlicht. Diese Initiative unterstützt eine neue Architektur, die eine dedizierte Hybrid-App verwendet, um die zuvor unsichere gemeinsame Identität zwischen lokalen Exchange-Servern und Exchange Online zu ersetzen. Obwohl Redmond bisher keine Beweise für Missbrauch in Angriffen gefunden hat, wurde die Schwachstelle als “Exploitation More Likely” eingestuft, da die Entwicklung von Exploit-Code, der eine konsistente Ausnutzung ermöglicht, als wahrscheinlich angesehen wird.

Scans der Sicherheitsbedrohungsüberwachungsplattform Shadowserver haben ergeben, dass mehr als 29.000 Exchange-Server noch nicht gegen potenzielle CVE-2025-53786-Angriffe gepatcht sind. Von insgesamt 29.098 ungepatchten Servern, die am 10. August entdeckt wurden, befanden sich über 7.200 IP-Adressen in den Vereinigten Staaten, mehr als 6.700 in Deutschland und über 2.500 in Russland.

In Reaktion auf die Enthüllung der Schwachstelle hat die CISA eine Notfallrichtlinie erlassen, die alle Bundesbehörden der zivilen Exekutive verpflichtet, diese hochgradige Microsoft Exchange-Schwachstelle bis Montag um 9:00 Uhr ET zu entschärfen. Die Agenturen müssen ihre Exchange-Umgebungen mit dem Health Checker-Skript von Microsoft inventarisieren und öffentlich zugängliche Server, die nicht mehr vom Hotfix vom April 2025 unterstützt werden, vom Internet trennen. Alle verbleibenden Server müssen auf die neuesten kumulativen Updates und den Hotfix von Microsoft aktualisiert werden.

Die Risiken, die mit dieser Microsoft Exchange-Schwachstelle verbunden sind, betreffen jede Organisation und jeden Sektor, der diese Umgebung nutzt. CISA hat alle Organisationen dringend aufgefordert, die gleichen Maßnahmen zu ergreifen, um ihre Systeme gegen potenzielle Angriffe zu sichern. Die Auswirkungen eines unzureichenden Schutzes könnten zu einer vollständigen Domänenkompromittierung in hybriden Cloud- und On-Premises-Umgebungen führen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!