2025-3439: Microsoft Exchange Server: Zwei Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-12-10 10:29)

Neues Advisory

Betroffene Software

Middleware
Netzwerk
Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Im Rahmen des Microsoft Patchtags im Dezember 2025 informiert Microsoft über die beiden Schwachstellen und verweist auf die Sicherheitsupdates für Exchange Server 2016 Cumulative Update 23, Exchange Server 2019 Cumulative Update 14 und 15 sowie Exchange Server Subscription Edition RTM, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Server Software' identifiziert werden.

Schwachstellen:

CVE-2025-64666

Schwachstelle in Microsoft Exchange Server ermöglicht Erlangen von Administratorrechten

CVE-2025-64667

Schwachstelle in Microsoft Exchange Server ermöglicht Darstellen falscher Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.