Markt + Trends | Windows | iX

Trotz früher Patches: Exploits gefährden Exchange Server

Obwohl die ProxyShell-Lücken monatelang bekannt und Patches vorhanden waren, rollt eine massive Angriffswelle über ungepatchte Exchange Server hinweg. Wieder steht Microsofts Informationspolitik in der Kritik.

Bereits seit einem Monat nutzen Kriminelle die ProxyShell-Schwachstellen CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207 für eine Vielzahl von Angriffen auf ungepatchte Exchange Server in den Versionen 2013 bis 2019.

Dabei hatte Microsoft die drei Lücken mit den Sicherheitsupdates zum April und Mai 2021 bereits geschlossen, dann aber heruntergespielt. Erst im Sommer wurden Admins aufgefordert, die betreuten Server zu patchen und sicherzustellen, dass die On-Premises-Exchange-Server nicht ungewollt und ungesichert von außen erreichbar sind.