Microsoft Patchday Januar 2025: Exploits in Hyber-V

Microsoft Patchday Januar 2025 161(!) Updates – Mehrere Exploits für Hyper-V im Umlauf

15.01.2025 Von Thomas Joos 2 min Lesedauer

Am ersten Patchday in 2025 veröffentlicht Microsoft die Rekordzahl von 161 Updates. Davon sind fünf Sicherheitslücken bereits öffentlich bekannt und drei werden bereits angegriffen.

Einige kritische Schwachstellen, die Microsoft beim Patchday im Januar 2025 schließt, bergen die Gefahr von Remote Code Execution – und zwar in allen Windows-Versionen.(Bild: Dall-E / KI-generiert) — Einige kritische Schwachstellen, die Microsoft beim Patchday im Januar 2025 schließt, bergen die Gefahr von Remote Code Execution – und zwar in allen Windows-Versionen.
(Bild: Dall-E / KI-generiert)

Am ersten Patchday des Jahres adressiert Microsoft 161 CVEs, davon sind drei bereits unter Angriff. Betroffen ist Hyper-V: Angreifer können ihre Rechte erhöhen und damit komplette Infrastrukturen übernehmen. Neben den drei Sicherheitslücken, die bereits unter Angriff sind, gibt es fünf Schwachstellen, die öffentlich bekannt sind. Dazu kommen weitere 11 kritische Schwachstellen mit einem CVSS von bis zu 9.8. Diesen Monat scheint es für Admins daher sehr wichtig zu sein, die Updates so schnell wie möglich zu installieren.

Für eine Sicherheitslücke, die alle Windows-Versionen ab Windows 7 und Server 2008 R2 betrifft, gibt es noch keinen Patch von Microsoft. (Bild: Dall-E / KI-generiert)

Hyper-V unter Angriff: CVE-2025-21333, CVE-2025-21334, CVE-2025-21335

Die drei Sicherheitslücken CVE-2025-21333, CVE-2025-21334 und CVE-2025-21335 betreffen vor allem Hyper-V in Windows 10/11 und Windows Server 2022/2025. Die Schwachstellen haben einen CVSS von 7.8. Cyberkriminelle können ihre Rechte erhöhen und damit den Host sowie die darauf betriebenen VMs kompromittieren. Angreifer müssen für Attacken authentifiziert sein, können dann aber mit System-Rechten auf die Hosts zugreifen. Die Updates sollten schnellstmöglich installiert werden.

Der Microsoft Patchday ist immer am zweiten Dienstag des Monats. (Bild: Sahir_Stock - stock.adobe.com)

CVE-2025-21298: Remote Code Execution auf allen Windows-Versionen

Die Schwachstelle CVE-2025-21298 betrifft alle Windows-Versionen, bis hin zu Windows Server 2025. Cyberangreifer können remote Code auf den Servern ausführen. Daher hat die Sicherheitslücke einen CVSS von 9.8. Die Angriffe starten oft über eine Malware-verseuchte E-Mail, bei der zum Beispiel die Vorschau in Outlook den Code ausführt. Auch die Updates für diese Schwachstelle sollten schnellstmöglich installiert werden.

Microsoft bietet bald erweiterten Support für Windows 10 an, lässt sich das aber fürstlich bezahlen. (Bild: Dmitry Lobanov - stock.adobe.com)

Öffentlich bekannte Schwachstellen in allen Office-Versionen

Die Schwachstellen CVE-2025-21186, CVE-2025-21366 und CVE-2025-21395 betreffen alle Office-Versionen, bis hin zu Microsoft Office 2024 und die aktuellen Microsoft-365-Apps. Die Sicherheitslücken sind öffentlich bekannt und ermöglichen die Remote-Code-Ausführung auf den betroffenen Systemen. Dabei kann es sich um Arbeitsstationen mit Windows 10/11 handeln, aber auch um Server, auf denen zum Beispiel die Remotedesktop-Dienste installiert sind.

Windows Update ist langsam und unflexibel geworden. Mit den neuen Checkpoint Updates bekommen Windows 11 und Windows Server 2025 inkrementelle Aktualisierungen, die sich schneller installieren und besser verteilen lassen. (Bild: Kiattisak - stock.adobe.com)

Remotedesktop-Dienste gefährdet: CVE-2025-21297 und CVE-2025-21309

Neben den Schwachstellen für Microsoft Office und die Microsoft-365-Apps, gibt es für RDS-Server weitere Schwachstellen, die Admins schnellstmöglich schließen sollten. Dabei handelt es sich um CVE-2025-21297 und CVE-2025-21309. Cyberkriminelle können auch über diese Sicherheitslücke remote Code auf RDS-Servern ausführen. Betroffen sind dabei vor allem die RDS-Gateways, die authentifizierten Zugriff auf die Server ermöglichen. Benutzeraktionen sind für diese Angriffe ebenfalls keine notwendig.

Microsoft-Produkte wie Windows, Azure, Office, Dynamics Visual Studio und viele mehr werden ausgemustert oder werden auf erweiterten Support umgestellt oder erhalten gar keinen Support mehr. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)

Ihre Meinung zu den Patchday-News ist gefragt!

Seit vielen Jahren veröffentlichen wir regelmäßig Meldungen zum Microsoft Patchday. Wir würden gerne von Ihnen wissen, wie wir die Meldungen noch nützlicher für Ihre tägliche Arbeit machen können. Welche Infos wünschen Sie sich zusätzlich, was können wir übersichtlicher machen, was weglassen? Schreiben Sie uns eine E-Mail! Wir lesen jede Zuschrift, versprochen!

Mit Windows Autopatch lassen sich Qualitäts- und Funktionsupdates, Treiber, Firmware und Apps automatisch bereitstellen. (Bild: NicoElNino - stock.adobe.com)

Mit kostenlosen Tools wie Windows Update Mini Tool und Co bekommen Admins mehr Kontrolle über Updates in Windows. (Bild: Miha Creative - stock.adobe.com)

Mit Windows Server 2025 hat Microsoft die Technik des „Hotpatching“ verbessert und in allen Editionen von Windows Server 2025 integriert. Zusammen mit Azure Arc bringt Microsoft Hotpatching ins lokale Rechenzentrum. (Bild: Pakin - stock.adobe.com)

(ID:50277800)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.