Microsoft Outlook: Spoofing-Schwachstelle ermöglicht unbefugtes Spoofing über ein Netzwerk (CVE-2026-124194)

Was passiert ist

Microsoft beschreibt CVE-2026-124194 als Spoofing-Schwachstelle in Microsoft Office Outlook. Laut CVE-Eintrag warnt die Benutzeroberfläche des Produkts Benutzer nicht vor unsicheren Aktionen, wodurch ein nicht autorisierter Angreifer über ein Netzwerk Spoofing betreiben kann. Der CVSS-3.1-Vektor stuft sie mit einem Basiswert von 6,5 als mittel ein: Der Angriff ist über das Netzwerk erreichbar, erfordert keine Berechtigungen und hat eine geringe Angriffskomplexität, setzt jedoch eine Benutzerinteraktion voraus. Die Auswirkungen auf die Vertraulichkeit sind hoch; Integrität und Verfügbarkeit sind nicht betroffen.

CISA KEV, ENISA EUVD und der Sicherheitshinweis von Microsoft führen diese Schwachstelle als aktiv ausgenutzt. ENISA EUVD datiert den Beginn der Ausnutzung auf den 10. November 2026; der KEV-Eintrag von CISA wurde am 10. November 2026 aufgenommen und nennt als Frist für die geforderte Maßnahme den 24. November 2026.

Wer betroffen ist

Betroffen sind Microsoft 365 Apps for Enterprise, Microsoft Office LTSC 2021 und Microsoft Office LTSC 2024. Für Microsoft 365 Apps for Enterprise sind Versionen von 16.0.1 bis vor dem Sicherheitsrelease von November 2026 betroffen. Für Microsoft Office LTSC 2021 sind Versionen von 16.0.1 bis vor 16.0.14334.21048 betroffen. Für Microsoft Office LTSC 2024 sind Versionen von 16.0.0 bis vor 16.0.17932.21140 betroffen.

Was jetzt zu tun ist

1. Spielen Sie den korrigierten Build für Ihren Kanal ein. Microsoft 365 Apps for Enterprise: Installieren Sie das Office-Sicherheitsrelease von November 2026. Microsoft Office LTSC 2021: Aktualisieren Sie auf Build 16.0.14334.21048. Microsoft Office LTSC 2024: Aktualisieren Sie auf Build 16.0.17932.21140.
2. Behandeln Sie die Schwachstelle als aktiv ausgenutzt. Die von CISA geforderte Maßnahme hat eine Frist bis zum 24. November 2026 und verweist auf die in BOD 26-04 vorgesehene Priorisierung, die Bewertung der Erreichbarkeit aus dem Internet sowie die Anforderungen an die forensische Triage. Falls das Update nicht eingespielt werden kann, befolgen Sie die einschlägigen Vorgaben aus BOD 26-04 oder stellen Sie die Nutzung des Produkts ein, sofern keine Schutzmaßnahmen verfügbar sind.
3. Ein Workaround des Herstellers wurde nicht veröffentlicht. Halten Sie betroffene Outlook-Clients in vertrauenswürdigen Netzwerken und überwachen Sie Benutzermeldungen zu verdächtigen Nachrichten, bis das Update eingespielt wurde.

Über den Patch hinaus

Da es sich um eine aktiv ausgenutzte Spoofing-Schwachstelle handelt, liegt das bleibende Risiko im Vertrauen der Benutzer in eine Nachricht, vor der Outlook nicht gewarnt hat. Spielen Sie zuerst die Sicherheitsupdates ein; stellen Sie danach sicher, dass Sie weitere Aktivitäten des Angreifers erkennen und darauf reagieren können. Managed Detection and Response (MDR) und ein Incident Response Retainer sind die Dienste, die Sie bereithalten sollten, wenn eine gefälschte Nachricht eine Person zum Handeln verleitet.