CVE-2024-21410
Microsoft Exchange Server Privilege Escalation Vulnerability
Beschreibung
CVE-2024-21410 ist eine kritische Privilege-Escalation-Schwachstelle (Elevation of Privilege) in Microsoft Exchange Server, klassifiziert als fehlerhafte Authentifizierung (CWE-287). Ein nicht authentifizierter, entfernter Angreifer kann die Schwachstelle ausnutzen, um sich unberechtigten Zugriff zu verschaffen und Aktionen im Kontext anderer Benutzer oder des Servers durchzufuehren. CVE-2024-21410 erhaelt einen CVSS-Score von 9.8 (CRITICAL) und wurde von CISA in den Known Exploited Vulnerabilities Catalog aufgenommen. Der EPSS-Score von 3,2 Prozent (86,7. Perzentile) ist vergleichsweise niedrig, jedoch bestaetigt die CISA-KEV-Einstufung, dass aktive Ausnutzung in der Praxis stattgefunden hat.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| microsoft | exchange server | 2016; 2019 |
Referenzen
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410(Patch, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-21410(US Government Resource)
Schwachstellentyp
CWE-287: Improper Authentication
CWE-287 beschreibt eine Schwachstelle, bei der ein System eine Authentifizierung nicht korrekt durchfuehrt oder umgehbar macht, sodass ein Angreifer Zugriff auf Ressourcen erlangt, fuer die er keine Berechtigung besitzt. In Microsoft Exchange Server ermoeglicht CVE-2024-21410 einem nicht authentifizierten Angreifer, Authentifizierungsmechanismen zu umgehen und privilegierte Aktionen auszufuehren.
Weitere Informationen: CWE-287 — Improper Authentication
Auswirkungsanalyse
CVE-2024-21410 ist aus der Ferne ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar (Attack Vector: Network, Privileges Required: None, User Interaction: None), was die Schwachstelle besonders gefaehrlich macht. Vertraulichkeit, Integritaet und Verfuegbarkeit sind alle vollstaendig beeintraechtigt (jeweils HIGH), was einem Angreifer ermoeglichen kann, E-Mails einzusehen, Konfigurationen zu aendern und den Exchange-Server zu stoeren. Mit einem CVSS-Score von 9.8 (CRITICAL) ist die Schwachstelle als hoechstpriorisiert einzustufen. Obwohl der EPSS-Score von 3,2 Prozent (86,7. Perzentile) vergleichsweise niedrig ist, belegt die CISA-KEV-Einstufung, dass gezielte Angriffe bereits stattgefunden haben.
Exploit-Reifegrad
CVE-2024-21410 wird aktiv in der Wildnis ausgenutzt – CISA hat dies bestaetigt und die Schwachstelle mit einer Behebungsfrist bis zum 7. Maerz 2024 in den Known Exploited Vulnerabilities Catalog aufgenommen. Eine direkte Ransomware-Verbindung ist nicht dokumentiert. Oeffentlich verlinkte Exploit-Code-Quellen sind in den vorliegenden Referenzen nicht verzeichnet. Der EPSS-Score von 3,2 Prozent (86,7. Perzentile) deutet darauf hin, dass die Ausnutzung bisher gezielt und nicht breit gestreut erfolgte – dennoch erfordert die CRITICAL-Einstufung sofortiges Handeln.
Behebung
- Wenden Sie die verfuegbaren Microsoft-Sicherheitsupdates gemaess den Herstelleranweisungen an oder stellen Sie den Einsatz des Produkts ein, wenn keine Abhilfemassnahmen verfuegbar sind (CISA KEV-Pflichtmassnahme, Frist: 7. Maerz 2024).
- Installieren Sie den von Microsoft bereitgestellten Sicherheitspatch fuer Microsoft Exchange Server (Details im Microsoft Security Response Center unter msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410).
- Beschraenken Sie den Netzwerkzugriff auf Exchange-Server auf notwendige IP-Adressen und Dienste; blockieren Sie nicht benoetigte Protokolle und Ports an der Firewall, um die Angriffsoberflaeche zu reduzieren.
- Ueberprufen Sie Exchange-Server-Logs auf Anzeichen unberechtigter Zugriffe, unerwarteter Konfigurationsaenderungen oder anomaler Authentifizierungsversuche; setzen Sie SIEM-Alarme fuer entsprechende Ereignisse.
- Implementieren Sie erweitertes Auditing fuer Exchange-Administratoraktivitaeten und erwaegen Sie den Einsatz von Microsoft Defender fuer Exchange, um weitere Angriffsvektoren zu erkennen und abzuwehren.
Technische Details
CVE-2024-21410 beruht auf einem Fehler bei der Authentifizierungsverarbeitung (CWE-287) in Microsoft Exchange Server. Das CVSS-Vektormuster CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H zeigt, dass die Schwachstelle ohne Authentifizierung aus der Ferne ausgenutzt werden kann und alle drei Schutzziele vollstaendig beeintraechtigt. Ein Angreifer kann die fehlerhafte Authentifizierung ausnutzen, um sich erhoehte Privilegien auf dem Exchange-Server zu verschaffen. Trotz des unveraenderten Scope (S:U) ermoeglicht die vollstaendige Kontrolle ueber den Exchange-Server den Zugriff auf saemtliche darauf gehosteten E-Mail-Daten und Konfigurationen.
Häufig gestellte Fragen
Wird CVE-2024-21410 aktiv ausgenutzt?
Ja. CISA hat CVE-2024-21410 mit einer Behebungsfrist bis zum 7. Maerz 2024 in den Known Exploited Vulnerabilities Catalog aufgenommen. Eine direkte Ransomware-Verbindung ist nicht bekannt, jedoch belegt die CISA-Einstufung, dass gezielte Angriffe in der Praxis beobachtet wurden.
Welche Produkte sind von CVE-2024-21410 betroffen?
Betroffen ist Microsoft Exchange Server. Details zu den betroffenen Versionen und verfuegbaren Patches finden Sie im Microsoft Security Response Center. Alle ungepatchten Exchange-Server-Instanzen sollten als gefaehrdet betrachtet werden.
Wie behebe ich CVE-2024-21410?
Installieren Sie den von Microsoft bereitgestellten Sicherheitspatch fuer Microsoft Exchange Server. Beschraenken Sie ausserdem den Netzwerkzugriff auf den Exchange-Server und ueberwachen Sie Logs auf Anzeichen einer Kompromittierung. Details im Microsoft Security Response Center unter msrc.microsoft.com.
Wie schwerwiegend ist CVE-2024-21410?
CVE-2024-21410 hat einen CVSS-Score von 9.8 (CRITICAL) und einen EPSS-Score von 3,2 Prozent (86,7. Perzentile). Die CRITICAL-Einstufung und die CISA-KEV-Aufnahme machen diese Schwachstelle zu einer hoechstpriorisierten Sicherheitslueeke, die sofort behoben werden muss.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.