Kritische Lücke in Microsoft Entra Device Registration: Kommunen sollten Mandanten prüfen
Dieser Artikel wurde bereits 104x gelesen...
Microsoft meldet eine kritische Schwachstelle bei der Entra Device Registration. Nach der derzeitigen Beschreibung könnte ein nicht angemeldeter Angreifer über das Netzwerk unberechtigt höhere Rechte erlangen. Für Kommunen, die Microsoft Entra für Geräte und Identitäten einsetzen, ist deshalb eine zeitnahe Prüfung der Umgebung und der Microsoft-Sicherheitsmeldungen sinnvoll.
Worum geht es?
Die Schwachstelle CVE-2026-109469 wird als Umgehung einer Berechtigungsprüfung über einen vom Nutzer kontrollierbaren Schlüssel beschrieben. Betroffen ist laut Microsofts Meldung der Dienst Entra Device Registration. Eine erfolgreiche Ausnutzung kann laut NVD zu einer Ausweitung von Berechtigungen führen. Technische Einzelheiten zum konkreten Angriffspfad sind in den verfügbaren Datensätzen bislang nicht näher erläutert.
Wer ist betroffen?
Als betroffenes Produkt ist Microsoft Entra Device Registration genannt. Relevant ist das für Verwaltungen, die diese Entra-Funktion zur Registrierung beziehungsweise Verwaltung von Geräten nutzen. Der NVD-Eintrag nennt keine konkreten Produktversionen und kennzeichnet die Schwachstelle als ausschließlich in einem gehosteten Dienst auftretend. Damit lässt sich aus den veröffentlichten Angaben keine Liste lokaler Windows-Versionen oder kommunaler Endgeräte ableiten. Ob und in welchem Umfang ein bestimmter Mandant betroffen ist, sollte daher anhand der Microsoft-Informationen für den eigenen Entra-Mandanten geprüft werden.
Wie gefährlich ist das?
Microsoft bewertet die Schwachstelle als kritisch. Der von Microsoft an NVD übermittelte CVSS-3.1-Wert beträgt 10,0 von 10. Der Bewertungsvektor beschreibt einen Angriff über das Netzwerk mit niedriger Komplexität, ohne vorherige Berechtigungen und ohne erforderliche Nutzeraktion. Als mögliche Auswirkungen werden hohe Beeinträchtigungen von Vertraulichkeit, Integrität und Verfügbarkeit aufgeführt. Der NVD-Datensatz steht noch auf „Awaiting Analysis“; die Einstufung ist daher als derzeitige Herstellerbewertung zu verstehen.
Was ist jetzt zu tun?
Kommunale IT-Verantwortliche sollten zunächst feststellen, ob und wie Entra Device Registration im eigenen Mandanten eingesetzt wird, und die zugehörigen Zuständigkeiten dokumentieren. Anschließend sollten sie den Microsoft Security Update Guide sowie das Microsoft 365 Message Center auf neue Angaben zu Abhilfe, Status und möglicher Betroffenheit prüfen und die dort genannten Maßnahmen zeitnah umsetzen, sobald sie veröffentlicht sind. Eine bestimmte Aktualisierung oder einen konkreten Workaround nennen die hier verfügbaren Datensätze nicht.
Bis zur Klärung empfiehlt sich eine gezielte Kontrolle der Entra-Protokolle und der Überwachung für Geräte-Registrierungen sowie für Änderungen an Identitäten und Berechtigungen. Auffällige oder nicht zuordenbare Vorgänge sollten nach den bestehenden Incident-Response-Verfahren untersucht werden. Außerdem sollten Helpdesk und Informationssicherheitsbeauftragte über die Schwachstelle informiert werden, damit ungewöhnliche Registrierungen oder Rechteänderungen schnell gemeldet werden. Die Maßnahme ersetzt keinen vom Hersteller bereitgestellten Fix.
Die Verwaltung sollte den Prüf- und Umsetzungsstand festhalten und die Herstellerinformationen regelmäßig erneut prüfen, da sich Details nach Veröffentlichung des CVE-Eintrags noch ändern können. Insbesondere fehlen bislang öffentlich ausgewiesene Versionsgrenzen und konkrete Anweisungen zur Behebung.
Quellen
0 Kommentare