Betroffene Einrichtungen
Bereich
Eine kritische Schwachstelle (CVSS 9.8) ermöglicht es einem nicht authentifizierten Angreifer aus der Ferne, beliebigen Code auf dem betroffenen System auszuführen, da Benutzereingaben im SetParameter-Befehl nicht korrekt bereinigt werden. Ein erfolgreicher Angriff kann zur vollständigen Übernahme des betroffenen Systems führen, ohne dass der Angreifer gültige Zugangsdaten benötigt. Sofern das betroffene Produkt in Gesundheitseinrichtungen als Teil der IT-Infrastruktur, von Netzwerkkomponenten oder vernetzten Geräten betrieben wird, besteht das Risiko, dass kritische Systeme wie KIS, PACS oder Patientenmonitoring kompromittiert und Patientendaten gefährdet werden. Angesichts des maximalen CVSS-Wertes und der fehlenden Authentifizierungsanforderung ist sofortiges Handeln – Patchen oder Isolieren des betroffenen Systems – dringend geboten.
1 Fehlerhaft sanitisierten 'SetParameter'-Befehl sofort identifizieren: Hersteller-Advisory prüfen und verfügbaren Sicherheitspatch unverzüglich einspielen; bis zur Patchverfügbarkeit den betroffenen Dienst/Schnittstelle netzwerkseitig isolieren.
2. Netzwerksegmentierung prüfen: Exponierte Geräte oder Dienste mit dem betroffenen SetParameter-Interface hinter Firewall-Regeln isolieren und unauthentifizierten Zugriff aus dem Internet sowie internen Netzen unterbinden.
3. Logs auf Anzeichen aktiver Ausnutzung untersuchen: SetParameter-Anfragen in Webserver-/Anwendungslogs auf ungewöhnliche Eingaben oder remote ausgeführte Befehle prüfen und ggf. Incident-Response-Prozess einleiten.
4. Betroffene Systeme auf Kompromittierung untersuchen: Integritätsprüfung der Systemdateien und laufenden Prozesse durchführen, da unauthentifizierte RCE vollständige Systemübernahme ermöglicht.
5. Hersteller und CERT-Bund (BSI) über Betroffenheit informieren und interne Risikoabschätzung dokumentieren; bei aktivem Angriff auf KRITIS-Einrichtungen Meldepflicht nach NIS2 prüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja