Betroffene Einrichtungen
Bereich
Eine kritische Schwachstelle in Quest KACE Systems Management Appliance erlaubt es Angreifern, sich ohne gültige Zugangsdaten als legitime Benutzer auszugeben. Da KACE SMA typischerweise zur zentralen Verwaltung aller Endgeräte im Netzwerk eingesetzt wird, kann eine erfolgreiche Ausnutzung zur vollständigen Kompromittierung der IT-Infrastruktur führen – einschließlich klinischer Systeme wie KIS, PACS oder medizinischer Workstations. Einrichtungen, die KACE SMA betreiben, sollten sofort patchen und den Zugriff auf das System absichern.
1 Sofort prüfen, ob Quest KACE SMA im Einsatz ist, und die aktuell installierte Version mit dem Sicherheitshinweis von Quest abgleichen – verfügbaren Patch umgehend einspielen.
2. Zugriff auf das KACE SMA-Webinterface auf vertrauenswürdige Netzwerksegmente (Management-VLAN) beschränken und öffentliche Erreichbarkeit sofort unterbinden.
3. Authentifizierungslogs im KACE SMA auf ungewöhnliche Login-Aktivitäten oder unbefugte Sitzungen prüfen (Admin-Audit-Log unter 'Reporting' analysieren).
4. Alle administrativen Zugangsdaten für das KACE SMA sowie verwaltete Endpunkte als potenziell kompromittiert betrachten und rotieren.
5. Netzwerk-Monitoring (IDS/SIEM) auf verdächtige Lateral-Movement-Aktivitäten von verwalteten Endpunkten aktivieren, da KACE SMA Zugriff auf alle angebundenen Geräte ermöglicht.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja