Microsoft-Sicherheitslücke CVE-2024-43468: Patch und Risiken

Komplexer Update-Prozess So gefährlich ist die Sicherheitslücke im Microsoft Configuration Manager

21.10.2024 Von Melanie Staudacher 2 min Lesedauer

Anbieter zum Thema

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Zwar gibt es für die kritische Sicherheitslücke im Microsoft Configuration Manager einen Patch, doch dieser ist sehr kompliziert zu installieren. Manuelles Eingreifen darf dabei nicht vergessen werden.

Die Auswirkungen der kritischen Sicherheitslücke im Microsoft Configuration Manager können bei einem erfolgreichen Angriff fatal sein.(Bild: Dall-E / KI-generiert) — Die Auswirkungen der kritischen Sicherheitslücke im Microsoft Configuration Manager können bei einem erfolgreichen Angriff fatal sein.
(Bild: Dall-E / KI-generiert)

Beim Patchday im Oktober hat Microsoft knapp 120 Sicherheitslücken geschlossen. Am brisantesten war die Sicherheitslücke CVE-2024-43468 im Microsoft Configuration Manager. Sie hat einen CVSS von 9.8.

Forscher finden eine kritische Sicherheitslücke im KI-Tool Copilot Studio von Microsoft. (Bild: Creative_Bringer - stock.adobe.com / KI-generiert)

Deshalb ist CVE-2024-43468 kritisch

Obwohl die Sicherheitslücke im Configuration Manager von Microsoft weder als öffentlich bekannt noch als in freier Wildbahn ausgenutzt gekennzeichnet wurde, gilt sie als kritisch. Der Grund dafür ist, dass sie Angreifern bei erfolgreicher Ausnutzung erlaubt, Code aus der Ferne auszuführen. „Ein nicht authentifizierter Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Anfragen an die Zielumgebung sendet, die auf unsichere Weise verarbeitet werden, sodass der Angreifer Befehle auf dem Server und/oder der zugrunde liegenden Datenbank ausführen kann“, warnte Microsoft. Sobald ein Angreifer in das Netzwerk eingedrungen ist, kann er sich dort lateral bewegen und sich auf anderen Systemen ausbreiten.

Die Komplexität der Angriffe ist niedrig. Spezielle Zugriffsbedingungen oder besondere Umstände, die das Ausnutzen der Schwachstelle ermöglichen, liegen nicht vor. Somit kann einer Cyberkrimineller dem Hersteller zufolge mit „wiederholbaren Erfolgen gegen die von der Sicherheitsanfälligkeit betroffene Komponente rechnen“.

Des Weiteren sind Angreifer vor der Attacke nicht autorisiert. Somit benötigen sie keinen Zugriff auf Einstellungen oder Dateien, um einen Angriff durchzuführen. Zudem kann die Sicherheitslücke ohne jegliche Interaktion eines Benutzers, der nicht der Angreifer ist, missbraucht werden, was eine überaus gefährliche Kombination ist.

Microsoft Defender für die Cloud bietet umfassende Sicherheitslösungen für Cloud-native und On-Premises-Umgebungen. Wie man ihn einrichtet zeigen wir in diesem Video-Tipp. (Bild: Dall-E / KI-generiert)

Behebung der Sicherheitslücke ist schwer

„Leider ist der Update-Prozess für diese Schwachstelle nicht so einfach wie das Installieren eines Patches“, kommentiert Tyler Reguly von Fortra. Zuallererst erfordert der Update-Prozess die Installation eines In-Console-Updates. Das bedeutet, dass sich Nutzer anmelden und die Updates über die Configuration-Manager-Konsole verwalten müssen, um dann die einzelnen Updates auszuwählen, die sie installieren möchten. Dies alles erfordert das Eingreifen eines Admins, was Microsoft in einem Artikel zum Installieren von Konsolen-Updates für den Configuration Manager beschreibt.

Allerdings aktualisiert dieser Vorgang keine sekundären Sites, die eine Teilmenge der Informationen der Site-Datenbank verwenden. Um diese sekundären Standorte des Configuration Managers zu aktualisieren, müssen Administratoren manuell vorgehen. Wie dies geht, beschreibt Microsoft in einem Sicherheitsupdate zu KB29166583. Solch aufwändige Update-Prozesse werden Reguly zufolge in Unternehmen oft übersehen, was zu anfälligen Umgebungen führen könne.

Support-Ende für Configuration Manager 2303

Sollten Sie die aktuelle Version 2303 oder eine ältere des Microsoft Configuration Managers nutzen, sollten Sie die Version 2309 oder höher installieren. Da die Version 2303 am 10. Oktober 2024 ihr End of Life erreicht hat, erhalten Sie dafür keinen Support und keine Updates mehr.

Today marks the end of support for Microsoft Configuration Manager current branch 2303. If you are still running this version (or an older one), it is time to upgrade! #ConfigMgr #SCCM pic.twitter.com/YqgnwPpqhT
— Mike Terrill [MVP] (@miketerrill) October 10, 2024

Bewegung im Datenschutz bei Microsoft 365 ist an vielen Stellen sichtbar, aber es scheint in absehbarer Zeit keine Ruhe einzukehren. (Bild: natali_mis - stock.adobe.com)

(ID:50202323)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.