Wichtige Information für unsere Kunden
Zero-Day-Lücke in Microsoft SharePoint
22.07.2025 | Eine schwere Sicherheitslücke in Microsoft SharePoint gefährdet aktuell zahlreiche Unternehmen und Organisationen. Betroffen sind vor allem On-Premise-Installationen von SharePoint Server 2016, 2019 sowie der SharePoint Subscription Edition. Die Cloud-Version SharePoint Online ist hingegen nicht betroffen.
Die Lücke wird unter der Bezeichnung "ToolShell" geführt und ist mit der CVE-Nummer CVE-2025-53770 katalogisiert. Sie erlaubt unauthentifizierten Angreifern die Ausführung beliebigen Codes. Eine weitere verwundbare Stelle wurde unter CVE-2025-53771 registriert, die es Angreifern ermöglicht, bestehende Schutzmechanismen zu umgehen.
Innerhalb weniger Tage wurden über 100 Organisationen weltweit kompromittiert, darunter auch deutsche Behörden und Energieversorger. Die Angriffe erfolgen über manipulierte HTTP-Anfragen, mit denen Angreifer Zugriff auf sogenannte Machine Keys erhalten und sich so dauerhaft im System festsetzen können.
Was sollten Sie tun?
Microsoft hat inzwischen Patches für alle betroffenen SharePoint-Versionen bereitgestellt – diese allein genügen jedoch nicht, um das System vollständig abzusichern!
Zusätzlich müssen die sogenannten Machine Keys ausgetauscht werden, da sie bei einem Angriff kompromittiert worden sein könnten. Anschließend ist ein Neustart des IIS-Dienstes erforderlich, damit die Änderungen greifen.
Außerdem wird empfohlen, den integrierten Schutzmechanismus von Windows AMSI (Antimalware Scan Interface) vollständig zu aktivieren, damit schädliche Aktivitäten besser erkannt werden. Auch sollten die Erkennungsdaten des Virenschutzprogramms auf dem neuesten Stand sein, damit mögliche Spuren eines Angriffs entdeckt werden können.
Angesichts der breiten und schnellen Ausnutzung dieser Lücke ist umgehendes Handeln geboten.
