Microsoft SharePoint: Schwache Authentifizierung ermöglicht Sicherheitsbypass

Microsoft SharePoint weist eine Schwachstelle in der Authentifizierung auf, die es einem nicht autorisierten Angreifer über das Netzwerk ermöglicht, eine Sicherheitsfunktion zu umgehen und sich dadurch unberechtigt Zugang zu geschützten Inhalten oder Funktionen zu verschaffen. Der Angriff erfordert laut Beschreibung keine lokale Präsenz und kann über das Netzwerk durchgeführt werden, was das Risiko einer Ausnutzung erheblich erhöht. SharePoint wird in Gesundheitseinrichtungen häufig als Intranet-Plattform, Dokumentenmanagementsystem und Kollaborationswerkzeug eingesetzt – sofern dort patientenbezogene Dokumente, medizinische Berichte oder KIS-nahe Informationen abgelegt sind, besteht bei erfolgreicher Ausnutzung ein reales Risiko für den Verlust von Patientendaten und die Verletzung des Datenschutzes. Angesichts der aktiven Aufnahme in die CISA Known Exploited Vulnerabilities-Liste ist eine sofortige Überprüfung und Aktualisierung betroffener SharePoint-Instanzen dringend geboten.

1 Microsoft SharePoint umgehend mit dem aktuellen Sicherheitspatch patchen: Das zugehörige Microsoft Security Update über Windows Update bzw. Microsoft Update Catalog einspielen (Patch-Kategorie 'Authentication Bypass' für SharePoint Server – entsprechendes Update im Microsoft Security Response Center unter der Meldung zur schwachen Authentifizierung identifizieren und sofort anwenden).