Exchange Server

Die Schwachstelle betrifft Microsoft Exchange Server, die verbreitete Software für E-Mail- und Kommunikationsdienste in Unternehmen. Es handelt sich um eine Lücke, durch die interne Informationen ungewollt offengelegt werden – und diese Preisgabe von Daten lässt sich so weit ausnutzen, dass ein Angreifer letztlich aus der Ferne eigenen Code auf dem Server ausführen kann. Der Angriff erfolgt also über das Netzwerk gegen den Mail-Server selbst. Gelingt er, erlangt der Angreifer Kontrolle über das System und kann dort beliebige Befehle ausführen. Weil Exchange-Server häufig direkt aus dem Internet erreichbar sind und zentral den gesamten E-Mail-Verkehr einer Organisation abwickeln, ist ein solcher Server ein besonders lohnendes Ziel: Eine Übernahme betrifft nicht nur das einzelne System, sondern potenziell sämtliche darüber laufende Kommunikation und die darin enthaltenen vertraulichen Inhalte.