2025-2190: Microsoft Exchange Server: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-08-13 16:12): Neues Advisory

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Im Rahmen des Microsoft Patchtags im August 2025 informiert Microsoft über die fünf Schwachstellen und verweist auf die Sicherheitsupdates für Exchange Server 2016 Cumulative Update 23, Exchange Server 2019 Cumulative Update 13 und 14, sowie Exchange Server Subscription Edition RTM, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Server Software' identifiziert werden.

Die Schwachstelle CVE-2025-53786 wurde bereits im April d. J. auch schon durch Hotfixes adressiert.

Schwachstellen:

CVE-2025-25005

Schwachstelle in Microsoft Exchange Server ermöglicht Ausspähen von Informationen

CVE-2025-25006

Schwachstelle in Microsoft Exchange Server ermöglicht Darstellen falscher Informationen

CVE-2025-25007

Schwachstelle in Microsoft Exchange Server ermöglicht Darstellen falscher Informationen

CVE-2025-33051