Neue Schwachstelle in Exchange:
Microsoft ruft zum Handeln auf

Microsoft und die US-Behörde für Cybersicherheit (CISA) haben vor einer neuen schwerwiegenden Sicherheitslücke in Microsoft Ex­change gewarnt. Betroffen von dem Problem sind vor allem hybride Exchange-Umgebungen.

Baldige Angriffe wahrscheinlich

Die Schwachstelle mit der Kennung CVE-2025-53786 erlaubt es Angreifern, bei vorhandenem administrativem Zugriff auf lokale Exchange-Server ihre Rechte bis in die Cloud-Umgebung auszuweiten - nahezu spurlos. Obwohl bisher keine aktiven Angriffe in freier Wildbahn beobachtet wurden, stuft Microsoft die Wahrscheinlichkeit einer baldigen Ausnutzung als hoch ein.

Die CISA schlägt ebenfalls Alarm: Die Lücke könne zu einer vollständigen Kompromittierung von Cloud- und On-Premise-Domänen führen, heißt es in einer Mitteilung. US-Behörden wurden per Notfall-Direktive angewiesen, die Schwachstelle bis spätestens 11. August zu beheben.


Betroffen sind hybride Exchange-Installationen, bei denen lokale Server mit Exchange Online verbunden sind. Das Problem liegt in der Authentifizierung: Beide Umgebungen teilen sich eine Identität zur Benutzerverifikation - ein potenzielles Einfallstor. Sicherheitsforscher Dirk-Jan Mollema entdeckte die Lücke und meldete sie an Microsoft.

Die Redmonder hatten bereits im April Änderungen an hybriden Exchange-Deployments vorgenommen, um die Sicherheit zu verbessern. Doch erst nach erneuter Prüfung wurde deutlich, dass die damaligen Konfigurationsschritte selbst Sicherheitsrisiken mit sich bringen. Die nun veröffentlichte Sicherheitslücke basiert genau auf diesen Konfigurationen und lässt sich durch konsequente Umsetzung der April-Anleitung beheben.

Fixen bitte

Konkret empfiehlt Microsoft, die entsprechende Hotfix-Version vom April (oder aktueller) auf allen lokalen Exchange-Servern zu installieren. Zudem müssen bestimmte Konfigurationen angepasst und die keyCredentials des Service-Principals neu gesetzt werden.

Die Warnung erfolgt auch vor dem Hintergrund mehrerer Sicherheitsvorfälle rund um Microsoft-Produkte. So nutzten chinesische Spionagegruppen im vergangenen Jahr Schwachstellen in Exchange, um Zugriff auf tausende E-Mails des US-Außenministeriums zu erhalten. Auch SharePoint war kürzlich Ziel ähnlicher Angriffe.

Unternehmen und Behörden sollten die Warnungen ernst nehmen und umgehend handeln. Die Kombination aus bestehendem Administrationszugang und dieser Schwachstelle bietet ein hohes Risiko für Datenverlust und unbemerkte Spionage.


Siehe auch: