Markt + Trends | Systemmanagement | iX

BSI warnt: Immer noch Tausende Exchange Server verwundbar

Ungepatchte Exchange Server mit Outlook Web Access sind eine anhaltende Gefahr, trotz verfügbarer Aktualisierungen. Das CERT-Bund beim BSI ruft Administratoren zum Handeln auf.

Das Computer Emergency Response Team für Bundesbehörden (CERT-Bund) beim Bundesamt für Sicherheit in der Informationstechnik (BSI) hat nachdrücklich bemängelt, dass immer noch Tausende Exchange Server in Deutschland angreifbare Outlook-Web-Access-Zugänge (OWA) aufweisen. Durch noch nicht eingespielte Sicherheitsaktualisierungen seien diese Systeme anfällig für das Einschleusen von Schadcode. Laut Analyse des BSI sind mindestens 42 Prozent der Exchange Server betroffen.

BSI

Von den Exchange-Systemen mit öffentlich erreichbarem OWA seien mehr als 18 000 für mindestens eine Sicherheitslücke anfällig, über die Schadcode auf die Server gelangen könne, meldet das BSI. Die Auswertung der Daten illustriere, wie nach einem Patchday eine neu entdeckte Lücke in vielen Fällen rasch geschlossen werde. Bei etlichen Servern sei der Zeitraum bis zum Installieren von Updates allerdings offenbar sehr groß, sie erhielten die Aktualisierungen erst deutlich später oder bislang noch gar nicht.