Was ist passiert?
Microsoft hat Sicherheitsupdates für eine kritische Remote Code Execution (RCE) Schwachstelle in SharePoint veröffentlicht. Die Lücke CVE-2026-45659 mit einem CVSS-Score von 8,8 ermöglicht es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen – ohne spezielle Vorbedingungen erfüllen zu müssen. Das Sicherheitsproblem basiert auf unsicherer Deserialisierung von nicht vertrauenswürdigen Daten in Microsoft Office SharePoint.
Hintergrund & Bedeutung
Die Deserialisierung von untrusted Data ist eine klassische Angriffsvektor-Kategorie, die zu kritischen Verwundbarkeiten führt. SharePoint wird in Unternehmen weltweit als zentrale Kollaborations- und Dokumentenverwaltungsplattform eingesetzt. Eine RCE-Lücke in diesem System stellt somit ein erhebliches Risiko dar: Angreifer könnten Zugriff auf sensible Daten erlangen, Systeme kompromittieren oder als Pivot-Point für Netzwerk-übergreifende Angriffe nutzen. Die Tatsache, dass keine speziellen Vorbedingungen erforderlich sind, erhöht das Exploitationsrisiko erheblich.
Empfehlungen für IT-Teams
Sofortmaßnahmen: Installieren Sie die Microsoft-Sicherheitsupdates unverzüglich auf allen betroffenen SharePoint-Versionen. Aktualisieren Sie zudem andere Office-Komponenten. Priorisieren Sie internetexponierte SharePoint-Instanzen. Überprüfen Sie Ihre Netzwerk-Logs auf verdächtige Aktivitäten und unusual Deserialisierungsmuster. Implementieren Sie Web Application Firewalls mit entsprechenden Erkennungsregeln. Begrenzen Sie SharePoint-Zugriff auf notwendige Benutzer und prüfen Sie Zugriffskontroll-Listen.
Fazit
Die CVE-2026-45659 stellt eine ernst zu nehmende Bedrohung dar. IT-Sicherheitsteams sollten Patches mit höchster Priorität einspielen und ihre Systeme auf Kompromittierungen überprüfen.
Quelle: Original Artikel