Microsoft hat neue Sicherheitsupdates für Exchange Server 2013, 2016 und 2019 veröffentlicht. Damit werden vier Sicherheitslücken behoben. Bisher sind noch keine aktiven Exploits bekannt. Um Ihre Sicherheit und Verfügbarkeit gewährleisten zu können, empfehlen wir Ihnen schnellstmöglich die Updates zu installieren.
Sollten Sie Unterstützung benötigen, können Sie uns gerne kontaktieren. Wir schließen Ihre Schwachstelle schnell und zuverlässig und sorgen für Ihren reibungslosen IT/OT-Betrieb.
Bei den Sicherheitslücken handelt es sich um folgende CVE-Eintrage:
Exchange 2016 und 2019:
• CVE-2021-41350
• CVE-2021-41348
• CVE-2021-34453
Die Schwachstelle CVE-2021-41348 hat den Schweregrad „Hoch“ und ermöglicht die Ausweitung von Berechtigungen.
Exchange 2013:
• CVE-2021-26427
Diese Schwachstelle wurde ebenfalls mit dem Schweregrad „Hoch“ eingestuft und ermöglicht Remote Code Execution.
Was Sie außerdem beachten sollten:
Sicherheitslücken treten regelmäßig auf. Patches sind deshalb immer nur eine kurzfristige Lösung. Wichtig ist ein umfassendes Sicherheitskonzept um Ihren IT/OT-Betrieb vor Angreifern zu schützen und Ihre Verfügbarkeit sicherzustellen.
Sollten Sie Fragen haben oder Unterstützung benötigen, kontaktieren Sie uns gerne jederzeit