{"id":257861,"date":"2021-09-22T16:13:20","date_gmt":"2021-09-22T14:13:20","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=257861"},"modified":"2022-07-27T10:43:14","modified_gmt":"2022-07-27T08:43:14","slug":"microsoft-exchange-autodiscover-designfehler-ermglicht-abgriff-von-zugangsdaten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/09\/22\/microsoft-exchange-autodiscover-designfehler-ermglicht-abgriff-von-zugangsdaten\/","title":{"rendered":"Microsoft Exchange Autodiscover-Designfehler ermöglicht Abgriff von Zugangsdaten"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Sicherheitsforscher von Guardicore sind auf einen Designfehler im von Microsoft Exchange benutzten Autodiscover-Protokoll gesto\u00dfen, der es Angreifern erm\u00f6glicht, \u00fcber externe Autodiscover-Domains die Anmeldedaten von Domains abzugreifen. M\u00f6glich wird dies, weil sich Autodiscover-Domains au\u00dferhalb der Dom\u00e4ne des Nutzers (aber noch in derselben TLD) missbrauchen lassen. Hier einige Hinweise zu diesem Sachverhalt.<\/p>\n

<\/p>\n

\"\"Sicherheitsforscher Amit Serper vom Sicherheitsanbieter Guardicore hat seine neuen Erkenntnisse im Blog-Beitrag Autodiscovering the Great Leak ver\u00f6ffentlicht. Ich bin \u00fcber nachfolgenden Tweet<\/a> auf das Thema aufmerksam geworden.<\/p>\n

\"Exchange<\/a><\/p>\n

Autodiscover in Exchange<\/h2>\n

Autodiscover ist ein von Microsoft Exchange verwendetes Protokoll zur automatischen Konfiguration der f\u00fcr E-Mail-Konten von Clients wie Microsoft Outlook. Ziel des Protokolls ist es, dass ein Endbenutzer seinen Outlook-Client vollst\u00e4ndig konfigurieren kann, indem er lediglich seinen Benutzernamen (die E-Mail-Adresse) und sein Kennwort angibt und den Rest der Konfiguration dem Autodiscover-Protokoll von Microsoft Exchange \u00fcberl\u00e4sst.<\/p>\n

Beim Einrichten des Zugangs f\u00fcr ein Microsoft Exchange-Postfach schickt die Mail-App die Zugangsdaten (Benutzername bzw. E-Mail-Adresse, Kennwort) an den Server, und bekommt dann die g\u00fcltige Konfiguration f\u00fcr den Zugriff zur\u00fcckgemeldet. Mit diesen Daten wird der Client dann f\u00fcr den betreffenden Exchange Server-Zugang eingerichtet.<\/p>\n

Das Protokoll wurde bereits in Outlook 2007 eingef\u00fchrt. Die Grundlagen wurden z.B. von Frank Carius auf msxfaq.de in diesem Artikel<\/a> beschrieben. In diesem Artikel<\/a> geht er auf die Autokonfiguration in Outlook ein. Eine englischsprachige Kurzdarstellung findet sich hier<\/a> und Microsoft hat die Implementierung von Autodiscover hier beschrieben<\/a>.<\/p>\n

Anmerkung: Oft werden Anmeldedaten f\u00fcr ein Exchange-basierten Posteingang auch als Dom\u00e4nen-Anmeldedaten verwendet. Gelingt es einem Angreifer, die Anmeldedaten f\u00fcr ein Exchange-Postfach \u00fcber eine Sicherheitsl\u00fccke abzuziehen, hat er in Folge auch Zugriff auf die Domain der Organisation. Der Angreifer verf\u00fcgt dann \u00fcber g\u00fcltige Anmeldedaten, mit er sich Zugang zur IT eines Unternehmens verschaffen kann.<\/p><\/blockquote>\n

Der Autodiscover-Protokoll Designfehler<\/h2>\n

Beim Einrichten eines Exchange-Postfach-Zugangs in einer Mail-App (Client) schickt diese einen Ping mit den Anmeldedaten des Postfachs (Benutzername, Kennwort) an verschiedene Adressen der Art:<\/p>\n