SecBoard
Zurück zur Übersicht

Microsoft to retire the OWA Light client in Exchange Server

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Microsoft wird den OWA Light Client in Exchange Server mit einem zukünftigen Update einstellen. Dies betrifft Nutzer, die auf die vereinfachte Version von Outlook Web Access angewiesen sind. Betroffene sollten sich auf die Nutzung der Standard-OWA-Version einstellen oder alternative Zugriffsmethoden prüfen.

Kurzfassung

Microsoft wird den OWA Light Client in zukünftigen Exchange Server Updates einstellen. Dies betrifft Nutzer, die auf die vereinfachte Version von Outlook Web Access angewiesen sind, insbesondere solche mit älteren Browsern oder Barrierefreiheitsbedürfnissen. Betroffene Organisationen sollten ihre Nutzer auf die Standard-OWA-Version oder alternative E-Mail-Clients umstellen.

Relevanz für Manager / CISOs
Priorität:Mittel
Betroffene

Organisationen, die Exchange Server nutzen und deren Endnutzer den OWA Light Client verwenden, insbesondere solche mit älteren Browsern oder Barrierefreiheitsbedürfnissen.

Warum relevant

Die Einstellung des OWA Light Clients kann zu Unterbrechungen des E-Mail-Zugriffs für bestimmte Nutzergruppen führen, wenn keine rechtzeitige Umstellung auf die Standard-OWA-Version oder alternative Clients erfolgt. Dies kann die Produktivität beeinträchtigen und Supportanfragen erhöhen.

Realistisches Worst Case

Nutzer, die ausschließlich auf den OWA Light Client angewiesen sind, verlieren den Zugriff auf ihre E-Mails über OWA, was zu einem vollständigen Ausfall der E-Mail-Kommunikation für diese Gruppe führen kann, bis eine alternative Lösung implementiert ist.

Handlungsempfehlung

Identifizieren Sie Nutzer, die den OWA Light Client verwenden, und planen Sie deren Umstellung auf die Standard-OWA-Version oder alternative E-Mail-Clients. Stellen Sie sicher, dass die Infrastruktur die Standard-OWA-Version unterstützt und schulen Sie betroffene Nutzer.

Defensive Validierung / Purple-Team Checks
  • Überprüfen Sie die Exchange Server-Protokolle und -Konfigurationen, um festzustellen, welche Nutzer oder Geräte den OWA Light Client aktiv nutzen.
  • Führen Sie Kompatibilitätstests mit der Standard-OWA-Version auf den Geräten und Browsern durch, die derzeit den OWA Light Client verwenden.
  • Stellen Sie sicher, dass alle Exchange Server-Updates zeitnah eingespielt werden, um die Einstellung des OWA Light Clients zu berücksichtigen und die volle Funktionalität der Standard-OWA-Version zu gewährleisten.
Offene Punkte
  • Das genaue Datum des Updates, das den OWA Light Client einstellt, ist nicht im Artikel angegeben.
  • Die spezifischen Exchange Server-Versionen, die von dieser Änderung betroffen sind, sind nicht im Artikel aufgeführt.
  • Es werden keine konkreten alternativen E-Mail-Clients genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Unklar
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Exchange extern erreichbar?
  • Können wir Resource Development detektieren?

MITRE ATT&CK Kill Chain (2 Techniken)

Resource Development
Themen
Microsoft