Microsoft schliesst Remote Code Execution Schwachstelle

Erstellt von Fabio Francioni am 19.10.2021 11:41:16
Fabio Francioni
Vernetzen auf:

Microsoft hat mit den Oktober-Updates eine Remote Code Execution Schwachstelle in Exchange (CVE-2021-26427) geschlossen. Dies betrifft die Exchange Versionen 2013, 2016 und 2019.

Die Schwachstelle hat einen CVSS Base Score von 9.0. Diese kann ausgenutzt werden, falls sich ein Angreifer z.B. im lokalen IP-Subnetz befindet, in der sich auch der Exchange Server befindet. Mehr Informationen zur Schwachstelle sind auf der folgenden Seite veröffentlicht:

Microsoft Security Response Center

Die im Oktober erschienen Security-Updates sind jedoch nur für die folgenden CUs verfügbar:
• Exchange Server 2013 CU23
• Exchange Server 2016 CU21 and CU22
• Exchange Server 2019 CU10 and CU11

Falls diese CUs nicht installiert sind, müssen diese zuerst installiert werden, um das Security Update installieren zu können. Mehr Informationen zum Update-Prozess sind hier beschrieben. 

BitHawk empfiehlt die aktuellen CUs sowie die Security Updates möglichst zeitnah zu installieren. Weitere Massnahmen oder Mitigationen sind zurzeit aber nicht notwendig.

Benötigen Sie Unterstützung oder haben Sie weitere Fragen? Kontaktieren Sie uns, wir helfen Ihnen gerne weiter.

👇👇

Kontaktieren Sie uns.

 


Mitarbeiter – Ihre beste Waffe gegen Phishing

Erkennen Ihre Mitarbeitenden Phishing?

Wissen Sie, wie Ihr Team bei Betrug per E-Mail reagiert? Trotz ständiger Warnungen kommen Cyberattacken massenhaft vor und die Schäden verschlingen Millionen. Investieren Sie mit dem richtigen Training in Ihre Mitarbeitenden. Beugen Sie vor, bevor Ihre Konten geleert, die Bildschirme schwarz sind oder ein Erpresser-Angebot auf Ihrem Tisch liegt.

Geben Sie Cyberkriminellen keine Chance und bilden Sie Ihr Team gemeinsam mit BitHawk zur «Human Firewall» aus. Wir unterstützen Sie dabei, die Anfälligkeit Ihrer IT-Systeme spürbar zu reduzieren und die Awareness in Ihrem Unternehmen massiv zu steigern. Profitieren Sie von unseren Sercurity Angeboten. Gemeinsam prüfen wir Ihr IT-Konzept auf Herz und Nieren. Sei es in einem Security Workshop einem NIST- oder Tech-Assesment oder in Awareness Trainings.

Neuer Call-to-Action

IT-Security darf kein Zufall sein! Geben Sie Ihren Mitarbeitenden die Sicherheit, bei einem Angriff das Richtige zu tun. Mehr zum Thema erfahren Sie auf unserem Blog.

👇👇

Weitere Informationen erhalten Sie im Blogbeitrag


Weitere Themen auf unserem Blog

 

Themen: IT Security