Sicherheitslücke CVE-2024-43573

Die Welt der Cybersicherheit ist nach der Entdeckung von CVE-2024-43573, einer kritischen Spoofing-Sicherheitslücke, die Microsoft Windows-Systeme betrifft, erneut in höchster Alarmbereitschaft. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine eindringliche Warnung herausgegeben und Bundesangestellte aufgefordert, Abhilfemaßnahmen zu ergreifen oder die Nutzung anfälliger Produkte einzustellen, wenn bis zum 29. Oktober 2024 keine Fixes verfügbar sind. Diese neueste Sicherheitslücke stellt ein ernstes Risiko für die Vertraulichkeit dar und erinnert uns an die anhaltenden Bedrohungen, die in weit verbreiteten Plattformen lauern.

Was ist CVE-2024-43573?

CVE-2024-43573 ist eine Spoofing-Schwachstelle in der MSHTML-Plattform, einer Kernkomponente des Internet Explorers, die noch immer auf vielen Windows-Systemen verwendet wird. Während Microsoft den Internet Explorer zugunsten des sichereren Microsoft Edge weitgehend ausgemustert hat, bleibt die zugrunde liegende MSHTML-Engine in älteren Anwendungen und im IE-Modus von Edge aktiv. Diese Schwachstelle ermöglicht es Angreifern, beschädigte Dateien zu verschleiern, indem sie Dateierweiterungen manipulieren und Benutzer dazu verleiten, schädlichen Code unter dem Deckmantel einer harmlosen Datei auszuführen.

Die Sicherheitslücke ist besonders gefährlich, weil sie ausgenutzt werden kann, indem der Benutzer einfach auf eine speziell gestaltete Datei klickt. Sobald der Angriff ausgelöst wird, kann er zu unbefugtem Zugriff auf vertrauliche Informationen führen und letztlich die Vertraulichkeit eines gesamten Systems gefährden.

Eine Reihe ausnutzbarer MSHTML-Sicherheitslücken

CVE-2024-43573 ist kein Einzelfall, sondern die jüngste in einer Reihe von MSHTML-Schwachstellen, die in den letzten Monaten aufgetaucht sind. Diese Schwachstelle ist nach den schwerwiegenden Bedrohungen durch CVE-2024-38112, CVE-2024-43461 und CVE-2024-30040 der vierte im Jahr 2024 bekannt gewordene MSHTML-Fehler.

Die erste dieser Schwachstellen, CVE-2024-38112, wurde im Juli gemeldet und mit Infostealer-Angriffen in Verbindung gebracht, die der Advanced Persistent Threat (APT)-Gruppe Void Banshee zugeschrieben werden. Kurz darauf fügte CISA CVE-2024-43461 seinem Known Exploited Vulnerability (KEV)-Katalog hinzu und warnte vor der Ausnutzung in Kombination mit der früheren Schwachstelle. Beide dieser Schwachstellen ermöglichten es Angreifern, Schwächen im Umgang des Internet Explorers mit bestimmten Dateien auszunutzen und so die Ausführung unbefugten Codes zu ermöglichen.

Warum CVE-2024-43573 so bedrohlich ist

CVE-2024-43573 ist besonders bedrohlich, da es auf ansonsten modernen und aktuellen Systemen ausgenutzt werden kann. Sogar Benutzer, die Windows 10 oder Windows 11 verwenden, können anfällig sein, wenn sie nicht die neuesten Patches installiert haben. Der Fehler liegt in der Art und Weise, wie Internet Explorer und MSHTML mit bestimmten Dateien umgehen. Das bedeutet, dass Benutzer, die noch immer ältere Systeme wie den IE-Modus in Microsoft Edge verwenden oder darauf angewiesen sind, besonders gefährdet sind.

Die Schwachstelle macht auch auf ein größeres Problem aufmerksam: Millionen von Windows-Benutzern verwenden noch immer ältere, nicht mehr unterstützte Versionen des Betriebssystems. Da Windows 10 im Jahr 2025 das Ende seines Lebenszyklus erreicht, werden bald fast 900 Millionen Benutzer von kritischen Sicherheitsupdates abgeschnitten sein und sind damit Bedrohungen wie CVE-2024-43573 ausgesetzt.

Die Rolle von MSHTML und das Erbe des Internet Explorer

Obwohl Internet Explorer ausgemustert wurde, wird die MSHTML-Engine weiterhin unterstützt, da sie in mehrere ältere Anwendungen integriert ist. Viele Organisationen vertrauen immer noch älteren Systemen und Anwendungen, die das Webbrowser-Steuerelement oder den IE-Modus in Microsoft Edge verwenden. Obwohl Microsoft Schritte unternommen hat, um Internet Explorer auszumustern, bleiben die Sicherheitslücken in MSHTML ein erhebliches Problem.

Microsoft hat Updates zur Behebung dieser Schwachstellen in seine kumulativen Patches für den Internet Explorer aufgenommen. Andere Plattformen wie EdgeHTML und die in verschiedenen Anwendungen verwendeten Skriptplattformen sind jedoch nicht immer in diesen Updates enthalten, wodurch bestimmte Systeme anfälliger für Angriffe sind.

Das Risiko verzögerter Patches und nicht unterstützter Systeme

Eine der größten Sorgen im Zusammenhang mit CVE-2024-43573 ist die Möglichkeit einer Ausnutzung auf ungepatchten oder nicht unterstützten Systemen. Mit der Einstellung des Internet Explorers und dem bevorstehenden Ende des Supports für Windows 10 besteht für viele Benutzer die Gefahr, bei Sicherheitsupdates außen vor zu bleiben. Besonders anfällig sind Systeme mit älteren Windows-Versionen wie Windows 7 oder Windows 8, die nicht mehr unterstützt werden.

Die Patch Tuesday-Updates vom Oktober 2024 werden voraussichtlich CVE-2024-43573 beheben, aber Benutzer, die diese Updates nicht anwenden, bleiben weiterhin gefährdet. Da der Support für Windows 10 im Oktober 2025 endet, werden Benutzer, die kein Upgrade durchführen, dauerhaft von kritischen Sicherheitsfixes abgeschnitten und sind damit bekannten und unbekannten Bedrohungen ausgesetzt.

Das dringende Mandat des CISA

Obwohl sich das Mandat des CISA speziell auf Bundesangestellte bezieht, ist seine Warnung ein klares Signal an die breitere Cybersicherheitsgemeinschaft. Organisationen und Einzelpersonen sollten unverzüglich Maßnahmen ergreifen, um diese Schwachstelle zu verringern, indem sie die neuesten Patches anwenden und sicherstellen, dass sie sich nicht auf veraltete oder nicht unterstützte Systeme verlassen.

Die Dringlichkeit dieses Problems kann nicht genug betont werden. Angesichts der dritten großen MSHTML-Sicherheitslücke in ebenso vielen Monaten ist klar, dass Bedrohungsakteure aktiv Schwachstellen in den älteren Komponenten des Internet Explorers ausnutzen. Daher sind sofortige Maßnahmen erforderlich, um Systeme zu schützen und potenziell verheerende Sicherheitsverletzungen zu verhindern.

Milderung von CVE-2024-43573: Was Sie tun sollten

Zum Schutz vor CVE-2024-43573 und anderen MSHTML-Schwachstellen müssen Benutzer sicherstellen, dass ihre Systeme vollständig aktualisiert sind. Die Patch Tuesday-Updates von Microsoft vom Oktober 2024 sollten umgehend angewendet werden, da diese Updates Korrekturen für die bekannten Schwachstellen enthalten.

Darüber hinaus sollten Organisationen prüfen, ob sie auf veraltete Systeme oder Anwendungen angewiesen sind, die MSHTML- oder Internet Explorer-Komponenten verwenden. Wenn möglich, sollten diese Systeme ersetzt oder aktualisiert werden, um das Risiko zukünftiger Sicherheitslücken zu minimieren.

Für Benutzer, die noch Windows 10 verwenden, ist es jetzt an der Zeit, den Übergang zu Windows 11 zu planen. Da das Supportende für Windows 10 bevorsteht, ist es wichtig, auf eine Plattform umzusteigen, die weiterhin Sicherheitsupdates und Schutz vor neuen Bedrohungen erhält.

Abschließende Gedanken: Ein kritischer Moment in der Cybersicherheit

CVE-2024-43573 stellt eine ernste Bedrohung für Vertraulichkeit und Systemsicherheit dar. Obwohl die Schwachstelle identifiziert wurde und Gegenmaßnahmen verfügbar sind, unterstreicht die anhaltende Ausnutzung von MSHTML-Schwachstellen die Notwendigkeit ständiger Wachsamkeit in der Cybersicherheitslandschaft. Da Millionen von Systemen potenziell gefährdet sind, darf keine Zeit verloren werden, um Patches anzuwenden und Systeme zu aktualisieren, um Schutz vor dieser und zukünftigen Bedrohungen zu gewährleisten.