Das Wichtigste

Angreifer können in betroffenen Microsoft-Umgebungen erweiterte Berechtigungen bis hin zu Administratorrechten erlangen.
Mögliche Auswirkungen umfassen beliebige Codeausführung, das Umgehen von Schutzmechanismen und Spoofing-Angriffe.
Durch die Offenlegung von NTLMv2-Hashes kann sich ein Angreifer als der betroffene Benutzer authentifizieren.

Einordnung

Die Schwachstellen betreffen Office Online Server, Microsoft 365 Apps, Office, Office LTSC 2021 und 2024, SharePoint, Teams sowie Office 365. Wegen der breiten Produktpalette sollten technische Verantwortliche insbesondere ihre eingesetzten Instanzen und Berechtigungskonzepte auf mögliche Angriffswege prüfen.

Was das für Sie heisst

Direkt anwendbar

Prüfen Sie betroffene Office-, SharePoint- und Teams-Instanzen sowie Berechtigungs- und Zugriffsprotokolle auf Anzeichen einer möglichen Kompromittierung.

Wer davon profitiert: Technische Entscheider und Entwickler profitieren von einer priorisierten Bestandsaufnahme und Risikoabwägung für ihre Microsoft-Umgebungen.

Ist Ihr System von der Lücke betroffen?

Server-Betreuung mit Sicherheitsupdates: prüfen, welche Server, Pakete und Container betroffen sind, Patches einspielen, den Stand dauerhaft überwachen.