Kritische Windows OLE Schwachstelle erlaubt Remote-Code-Ausführung über Outlook

Am 14. Januar 2025 veröffentlichte Microsoft im Rahmen des monatlichen Patchdays Details zu einer kritischen Schwachstelle in Windows OLE (CVE-2025-21298). Die Schwachstelle ermöglicht es Angreifern, schädlichen Code ohne Nutzerinteraktion auszuführen, indem sie speziell manipulierte E-Mails an Microsoft Outlook senden. Besonders alarmierend ist, dass allein das Betrachten einer E-Mail in der Vorschauansicht ausreicht, um das System zu kompromittieren.

Mit einem CVSS-Score von 9.8 (kritisch) stellt diese Schwachstelle eine ernste Gefahr für Unternehmen und Privatnutzer dar, die Microsoft Outlook und andere OLE-abhängige Anwendungen verwenden.

Details zur Schwachstelle (CVE-2025-21298)

Windows OLE (Object Linking and Embedding) ist eine Microsoft-Technologie, die das Einbetten und Verknüpfen von Inhalten zwischen Anwendungen ermöglicht. Sie wird in Microsoft Office, Outlook und anderen Windows-Komponenten genutzt.

Wichtige Fakten zur Schwachstelle:

• Kennung: CVE-2025-21298
• Bewertung nach CVSS: 9.8 (kritisch)
• Betroffene Systeme:
  • Windows 10, 11 und Windows Server-Versionen
  • Microsoft Outlook und andere Office-Produkte, die OLE verwenden
• Angriffsmethode:
  • Öffnen oder Vorschau einer manipulierten E-Mail in Outlook
  • Keine Nutzerinteraktion erforderlich

Microsoft hat bislang keine aktiven Angriffe auf diese Schwachstelle beobachtet, geht aber davon aus, dass Angreifer sie bald ausnutzen werden.

Zusätzlich wurde eine zweite Sicherheitslücke (CVE-2025-21309, CVSS-Score: 8.1) in den Windows Remote Desktop Services behoben, die ebenfalls ein erhebliches Risiko darstellt.

Warum ist diese Schwachstelle besonders gefährlich?

✔ Remote-Code-Execution (RCE) ohne Benutzerinteraktion
✔ Betrachten der E-Mail in der Vorschau reicht aus, um das System zu kompromittieren
✔ Weite Verbreitung von Microsoft Outlook in Unternehmen und Behörden
✔ Angriffe können vollständig automatisiert und großflächig durchgeführt werden

Bereits in der Vergangenheit wurden ähnliche Outlook-Schwachstellen gezielt ausgenutzt, um Unternehmen und Behörden zu kompromittieren. Daher ist die Wahrscheinlichkeit für baldige Angriffe extrem hoch.

Wie erfolgt der Angriff?

Der Angreifer sendet eine manipulierte E-Mail mit eingebettetem schädlichem OLE-Objekt an das Ziel. Sobald die E-Mail in der Vorschau angezeigt wird, wird der Schadcode ausgeführt – ohne dass der Nutzer etwas anklickt.

Mögliche Folgen:

• Installation von Malware oder Ransomware
• Kompromittierung sensibler Unternehmensdaten
• Missbrauch des Rechners für weiterführende Angriffe

Ein weiterer besorgniserregender Aspekt ist, dass Windows OLE tief in das Betriebssystem integriert ist, was bedeutet, dass ähnliche Angriffsmethoden in Zukunft erneut auftreten können.

Empfohlene Schutzmaßnahmen

Um sich gegen die Schwachstelle CVE-2025-21298 zu schützen, empfiehlt Microsoft dringend folgende Maßnahmen:

✅ Sofortige Installation der Sicherheitsupdates

• Windows-Update ausführen und alle Sicherheits-Patches installieren

✅ Deaktivierung der E-Mail-Vorschau in Outlook

• Datei → Optionen → Trust Center → Einstellungen für das Trust Center…
• Unter „E-Mail-Sicherheit“ → „Standardnachrichten im Nur-Text-Format lesen“ aktivieren

✅ Härtung des Systems über Gruppenrichtlinien

• Aktivierung der Gruppenrichtlinie „E-Mail als Nur-Text lesen“
• Richtlinienpfad: „Outlook-Optionen\Einstellungen\E-Mail-Optionen“

✅ Regelmäßige Überprüfung von Logs auf verdächtige Aktivitäten

• Überwachung von ungewöhnlichem Verhalten in Outlook und Windows-Event-Logs

✅ Sicherheitsbewusstsein der Nutzer stärken

• Sensibilisierung der Mitarbeiter, keine unsicheren E-Mails zu öffnen
• Phishing-Trainings durchführen

Fazit

Die CVE-2025-21298 Schwachstelle in Windows OLE und Outlook ist besonders gefährlich, da keine Nutzerinteraktion notwendig ist, um das System zu kompromittieren. Unternehmen und Behörden müssen sofort handeln, um sich zu schützen.

Das Deaktivieren der Outlook-Vorschau und die Installation der neuesten Sicherheitsupdates sind entscheidende Maßnahmen, um das Risiko zu minimieren.

Quellen:

• Microsoft Advisory: CVE-2025-21298
• Microsoft Patchday Januar 2025: Patch-Übersicht
• BSI-Empfehlung: Sichere Konfiguration von Outlook