Microsoft Exchange Server: Rechteerweiterung durch schwache Authentifizierung

Zusammenfassung

Microsoft Exchange Server Subscription Edition (SE) RTM enthält eine Schwachstelle bei der Authentifizierung (CWE-1390). Ein Angreifer, der bereits über hohe Berechtigungen im Netzwerk verfügt, kann damit seine Rechte weiter erhöhen. Ein Angriff setzt daher ein bestehendes Konto mit hohen Berechtigungen voraus, etwa ein Administratorkonto. Microsoft stuft die Ausnutzung als weniger wahrscheinlich ein; in den geprüften Quellen wird weder ein öffentlicher Proof-of-Concept noch eine Ausnutzung in freier Wildbahn gemeldet.

Betroffen

• Microsoft Exchange Server Subscription Edition RTM (x64): 15.02.0.0 vor 15.02.2562.057
• Exchange Server 2016 und 2019: Für diese CVE wird kein Fix bereitgestellt

Behoben in

• Exchange Server SE: Build 15.02.2562.057 oder neuer (kumulatives Update SU12, KB5133453, gemäss einer Sekundärquelle)

Umgehung

Unbekannt. In den geprüften Quellen ist keine Workaround-Massnahme dokumentiert. Das Sicherheitsupdate einspielen.

Ausnutzung

• Bewertung der Ausnutzbarkeit durch Microsoft: Exploitation Less Likely, nicht öffentlich bekannt (gemäss Rapid7-Tabelle)
• CISA-SSVC im CVE-Eintrag: Exploitation none, Automatable no, Technical Impact total
• In den geprüften Quellen wird keine Ausnutzung in freier Wildbahn gemeldet
• Status im CISA-KEV-Katalog nicht direkt geprüft
• Kein öffentlicher Proof-of-Concept gefunden

Unsere Empfehlung

• Das Exchange-SE-Sicherheitsupdate vom November 2026 (SU12, Build 15.02.2562.057 oder neuer) installieren und danach den Exchange Health Checker ausführen.
• Prüfen, dass keine Exchange-Server 2016 oder 2019 mehr im Einsatz sind, und für Altsysteme eine Migration auf SE planen.
• Administratorkonten überprüfen, Multi-Faktor-Authentifizierung für privilegierte Konten durchsetzen und die Exchange-Admin-Audit-Logs prüfen.
• Die Priorität ist mittel, da hohe Berechtigungen erforderlich sind; der Fix sollte im regulären Zyklus für kumulative Updates eingespielt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Response Center: CVE-2026-118157 msrc.microsoft.com
• CVE Record: CVE-2026-118157 www.cve.org
• Microsoft Exchange Team: November 2026 Exchange Server Security Updates techcommunity.microsoft.com
• Rapid7: Patch Tuesday November 2026 www.rapid7.com
• Icewolf: Exchange Server SE SU12 released (secondary) blog.icewolf.ch
• Microsoft Exchange Team: Period 2 Exchange 2016/2019 ESU program techcommunity.microsoft.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:46.