Sicherheitslücke bei SharePoint-Instanzen (CVE-2019-0604)

Problem

Es bestehen Sicherheitslücken bei OnPremises Umgebungen, welche von Angreifern ausgenutzt werden können. Betroffen sind SharePoint-Instanzen mit der Kennung CVE-2019-0604. Microsoft hat diese Sicherheitslücke als «kritisch» eingestuft.

Unter bestimmten Voraussetzungen können Angreifer beliebige Programmcodes aus der Ferne (Remote Code Execution) ausführen.

In den Monaten Februar und März 2019 wurden bereits mehrere Patches von Microsoft herausgegeben, um das Problem zu beheben. Diese Patches sind aber noch nicht überall installiert.

Die Sicherheitslücke existiert bei den folgenden Versionen:

• SharePoint Enterprise Server 2016
• SharePoint Foundation 2010 Service Pack 2
• SharePoint Foundation 2013 Service Pack 1
• SharePoint Server 2010 Service Pack 2
• SharePoint Server 2013 Service Pack 1
• SharePoint Server 2019

Lösung

Spielen Sie umgehend die neusten Updates ein und bringen Sie Ihre Umgebung auf den neusten Stand – sofern Sie dies nicht bereits gemacht haben. Somit schliessen Sie die Sicherheitslücke.

Quellen

• Microsoft Sicherheitshinweis (inkl. Download-Links)
• Sharepoint-Server in Gefahr (13. Mai 2019, Swiss IT Magazine)
• Jetzt patchen: Angreifer nehmen ältere SharePoint-Server-Lücke ins Visier (13. Mai 2019, heise online)