{"id":293769,"date":"2024-03-27T00:06:00","date_gmt":"2024-03-26T23:06:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=293769"},"modified":"2024-03-26T23:56:34","modified_gmt":"2024-03-26T22:56:34","slug":"bsi-warnung-mind-17-000-exchange-server-in-deutschland-verwundbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/03\/27\/bsi-warnung-mind-17-000-exchange-server-in-deutschland-verwundbar\/","title":{"rendered":"BSI-Warnung: Mindestens 17.000 Exchange-Server in Deutschland verwundbar"},"content":{"rendered":"

\"ExchangeEs h\u00f6rt sich nicht wirklich gut an – das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) hat eine Warnung vor ungepatchten Microsoft Exchange-Servern herausgegeben. In Deutschland soll es mindestens 17.000 Instanzen von solchen Servern geben, die \u00fcber eine oder gleich mehrere kritische Schwachstellen verwundbar sind. Betreiber dieser Instanzen m\u00fcssen handeln und patchen oder die Microsoft Exchange-Installationen auf eine aktuelle Version bringen.<\/p>\n

<\/p>\n

\"\"Die meisten Administratoren aus der Blog-Leserschaft d\u00fcrften l\u00e4ngst reagiert haben und die betreuten Microsoft Exchange-Server aktualisiert haben. Ich bin dann zuf\u00e4llig \u00fcber nachfolgenden Tweet<\/a> auf das Thema mit Erw\u00e4hnung der Warnung des BSI gesto\u00dfen – die Warnung hat TLP:CLEAR und die Warnstufe ORANGE.<\/p>\n

\"BSI-Exchange<\/a><\/p>\n

Der Sachverhaltsbeschreibung<\/a> des BSI habe ich dann entnommen, dass die Beh\u00f6rde in Deutschland von mindestens 17.000 Microsoft-Exchange-Server Instanzen ausgeht, die durch eine oder mehrere kritische Schwachstellen verwundbar sind. Hinzu komme eine Dunkelziffer an Exchange-Servern in vergleichbarer Gr\u00f6\u00dfe, die potenziell verwundbar seien, schreibt das BSI. Das Dokument bezieht sich auf eine aktuellen Untersuchung des Bundesamts f\u00fcr Sicherheit in der Informationstechnik (BSI).<\/p>\n

Veraltete Exchange-Versionen<\/h2>\n

Laut BSI-Warnung werden in Deutschland rund 45.000 Microsoft-Exchange-Server mit offen aus dem Internet erreichbarem Outlook Web Access (OWA) betrieben. Das BSI hat Erkenntnisse, dass davon ca. 12% noch mit Exchange 2010 oder 2013 laufen. F\u00fcr diese Versionen werden bereits seit Oktober 2020 bzw. April 2023 keine Sicherheitsupdates mehr zur Verf\u00fcgung gestellt.<\/p>\n

Ungepatchte Exchange-Server<\/h2>\n

Aber auch f\u00fcr die noch im Support befindlichen Exchange Server 2016 und 2019-Instanzen l\u00e4sst sich keine wirkliche Entwarnung geben, schreibt das BSI. Aus der Gruppe dieser Server seien ca. 28% auf einem mindestens vier Monate alten Patch-Stand. Das bedeutet, dass diese Installationen dadurch f\u00fcr eine oder mehrere kritische Schwachstellen verwundbar sind.<\/p>\n

\"Exchange-Schwachstellen\"<\/p>\n

Obiger Screenshot listet die gefundenen Schwachstellen auf. Problem ist, dass es sich teilweise um Remote Code Execution-Schwachstellen (RCEs) handelt. Dies entspreche rund 25% aller Exchange-Server in Deutschland, schreibt das BSI. Weiterhin wird vom BSI die kritische Schwachstelle CVE-2024-21410 in Exchange angesprochen, die durch Extended Protection zu schlie\u00dfen ist (siehe Nachlese zu CU 14 f\u00fcr Exchange 2019 und Schwachstelle CVE-2024-21410 (Feb. 2024)<\/a>). Bereits im Blog-Beitrag Mehr als 28.500 Exchange Server \u00fcber CVE-2024-21410 angreifbar; mehr Software betroffen?<\/a> hatte ich auf dieses schwelende Problem hingewiesen.<\/p>\n

Bitteres Fazit: 17.000 Server angreifbar<\/h2>\n

Die BSI-Warnung geht dediziert auf die diversen Problemfelder bei Microsofts Exchange Servern ein. Es l\u00e4sst sich aber letztendlich auf den Punkt: Betrieb von Exchange-Server-Versionen, die l\u00e4ngst aus dem Support gefallen sind, und Betrieb von noch im Support befindlichen Exchange Server-Versionen, ohne diese aber auf den aktuellen Patchstand gebracht zu haben, eingrenzen.<\/p>\n

Das BSI zieht ein bitteres Fazit: Insgesamt sind aktuell mindestens 37% der Exchange-Server in Deutschland (und in vielen F\u00e4llen damit auch die dahinterliegenden Netzwerke) stark gef\u00e4hrdet.<\/em> Dies entspricht ca. 17.000 Systemen.<\/p>\n

Betroffen seien insbesondere viele Schulen und Hochschulen, Kliniken, Arztpraxen, Pflegedienste und andere medizinische Einrichtungen, Rechtsanw\u00e4lte und Steuerberater, Kommunalverwaltungen sowie mittelst\u00e4ndische Unternehmen, schreibt das BSI.<\/p>\n

Zahlreiche Cyberkriminelle, sowie staatliche Akteure, nutzen bekannterma\u00dfen mehrere der Schwachstellen aktiv aus, um dar\u00fcber zum Beispiel Spam zur Verbreitung von Schadsoftware zu versenden, in interne Netzwerke der Opfer einzudringen und sensible Informationen auszusp\u00e4hen oder gar das Active Directory vollst\u00e4ndig zu kompromittieren und Ransomware zur Verschl\u00fcsselung von Daten mit anschlie\u00dfender Erpressung und
\nL\u00f6segeldforderung auszurollen.<\/p>\n

Das BSI ruft die Betreiber der Instanzen dazu auf, aktuelle Exchange-Versionen einzusetzen, verf\u00fcgbare Sicherheitsupdates einzuspielen und die Instanzen sicher zu konfigurieren. Aktuell sind folgende Patchst\u00e4nde:<\/p>\n