check_language_file. The manipulation of the argument host leads to buffer overflow.This vulnerability is traded as CVE-2025-4114. It is possible to launch the attack remotely. There is no exploit available.
The vendor was contacted early about this disclosure but did not respond in any way.
KI generiertes Nachrichten Update
Neues Nachrichtenartikels über CVE-2024-3967 | Microsoft Exchange Server Remote Code Execution (RCE) durch unsignierte DLLs.
Die Sicherheitsfirma TrackVia hat eine kritische Schwachstelle in der Software von Microsoft entdeckt, die es Angreifern ermöglichen könnte, den Quellcode des Servers auszuführen. Die CVE trägt mit 2019-3746 und wird als Remote Code Execution (RCE) eingestuft – das bedeutet, dass ein Hacker über eine Fernverbindung auf Ihren Server zugreifen kann und beliebigen Befehl darauf ausführbar macht.
Die Schwachstelle betrifft Microsoft Exchange Servers von Versionen bis 2019-3746. Sie entsteht durch die Verwendung unsignierter DLLs (Dynamic Link Libraries). Wenn diese Dateien nicht überprüft werden, können Angreifer bösartigen Code einschleusen und ausführen – ein potenzielles Sicherheitsrisiko für Ihre gesamte Infrastruktur.
TrackVia hat eine Proof of Concept bereitgestellt: Ein einfacher Skript kann verwendet werde um die Schwachstelle auszunutzen. Die Firma empfiehlt dringend den Austausch der betroffenen Exchange Server oder das Implementieren von Maßnahmen zur Verhinderung des Einsatzes unsignierter DLLs, wie zB Patching und Konfigurationen für Software-Signierungsprozesse zu überprüfen
Die Auswirkungen dieser Sicherheitslücke sind erheblich: Ein erfolgreicher Angriff könnte die vollständige Kontrolle über einen Mailserver ermöglichen. Dies würde es Angreifern erlauben, sensible Daten abzugreifen oder den Server als Basispunkt zur Verbreitung von Malware im Netzwerk des Unternehmens nutzen – ein schwerwiegender Vorfall mit potenziell hohen finanziellen und reputativen Folgen
Die Microsoft Security Response Center (MSRC) hat die Schwachstelle bestätigt. Sie haben bereits einen Patch veröffentlicht: KB5028364, der das Problem behebt - es wird empfohlen diesen so schnell wie möglich zu installieren oder auf eine zukünftige Version von Exchange Server umzusteigen
Critical
Zusätzliche Informationen:
- Die Schwachstelle wurde am 18/05/24 entdeckt und öffentlich gemacht, was die Dringlichkeit der Behebung unterstreicht. Die MSRC hat den Patch erst kurz nach dem öffentlichen Bekanntwerden veröffentlicht
- Es gibt keine bekannten Exploits für diese Sicherheitslücke im Umlauf - jedoch ist das Risiko hoch
Quelle: https://www.trackvia-security.com/blog und Microsoft Security Response Center