BSI erneuert Warnung: Tausende Exchange-Server verwundbar

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt erneut vor Sicherheitslücken in Microsoft Exchange Servern. Trotz früherer Warnungen bleiben tausende Server ungepatcht und anfällig für Cyberangriffe. Was steckt hinter dieser anhaltenden Problematik?

Alarmierender Stillstand bei Exchange-Servern

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt erneut Alarm: Tausende Microsoft Exchange Server in Deutschland weisen weiterhin kritische Sicherheitslücken auf (via Günter Born).

Diese besorgniserregende Situation besteht trotz wiederholter Warnungen und der Verfügbarkeit von Sicherheitsupdates. Das CERT-Bund, die Computer-Notfall-Einheit des BSI, hat aktuelle Zahlen veröffentlicht, die die Dringlichkeit der Lage unterstreichen.

Laut CERT-Bund sind etwa 12.000 Microsoft Exchange Server 2016 und 2019 mit einem offenen Outlook Web Access (OWA) über das Internet erreichbar, jedoch nicht auf dem neuesten Sicherheitsstand. Dies entspricht etwa 28 Prozent aller Exchange-Server dieser Versionen in Deutschland. Besonders alarmierend ist, dass bei rund 6500 Systemen, also 15 Prozent, der letzte Sicherheitspatch sogar vor über einem Jahr eingespielt wurde.

Kritische Sicherheitslücke

Zwei besonders kritische Schwachstellen stehen im Fokus der BSI-Warnung. Die als CVE-2024-26198 bekannte Sicherheitslücke ermöglicht einem nicht authentifizierten Angreifer die Ausführung von Remotecode. Microsoft hat diese Schwachstelle mit einem hohen Risikoscore von 8.8 bewertet. Ein Patch zur Behebung wurde bereits im März 2024 bereitgestellt.

Eine weitere schwerwiegende Lücke, CVE-2023-36439, erlaubt es authentifizierten Angreifern, weitreichende Systemrechte zu erlangen. Diese Schwachstelle wurde von Microsoft im November 2023 geschlossen. Die Tatsache, dass viele Server immer noch anfällig für diese älteren Sicherheitslücken sind, zeigt deutlich, wie nachlässig viele Organisationen mit ihren IT-Systemen umgehen.

Gründe für mangelnde Patch-Disziplin

Die Frage, die sich aufdrängt: Warum werden diese kritischen Updates nicht installiert, obwohl sie kostenlos zur Verfügung stehen? Experten vermuten verschiedene Gründe:


Die Konsequenzen dieser Nachlässigkeit können gravierend sein. Ungeschützte Exchange-Server sind ein beliebtes Ziel für Cyberkriminelle, die diese Schwachstellen ausnutzen können, um sensible Daten zu stehlen oder Ransomware-Angriffe durchzuführen.

BSI-Handlungsempfehlung

Das BSI drängt Unternehmen und Organisationen dazu, ihre Exchange-Server umgehend zu aktualisieren. Folgende Schritte werden empfohlen:


Was haltet ihr von der anhaltenden Sicherheitsproblematik bei Exchange-Servern? Habt ihr in eurem beruflichen Umfeld ähnliche Erfahrungen gemacht? Teilt eure Gedanken und Erlebnisse in den Kommentaren!


Siehe auch: