Betroffene Einrichtungen
Bereich
Der Lantronix EDS5000 Device Server, der häufig zur Vernetzung serieller Medizingeräte (z. B. Infusionspumpen, Monitore) eingesetzt wird, weist eine aktiv ausgenutzte Code-Injection-Schwachstelle im Username-Parameter auf. Angreifer können beliebige Betriebssystembefehle mit Root-Rechten ausführen und so angeschlossene Medizingeräte sowie das interne Netzwerk kompromittieren. Da die Schwachstelle in der CISA KEV-Liste geführt wird, ist von aktiver Ausnutzung auszugehen – sofortiges Handeln ist erforderlich.
1 Lantronix EDS5000 im Netzwerk identifizieren und alle betroffenen Geräte inventarisieren (z. B. via Nmap oder Lantronix Device Installer).
2. Sofortiger Netzwerk-Segmentierung: EDS5000-Geräte in ein isoliertes VLAN verschieben und Zugriff auf notwendige Systeme beschränken.
3. Firmware-Update auf die neueste Version des EDS5000 prüfen und umgehend einspielen; Lantronix-Sicherheitsbulletin konsultieren.
4. Authentifizierungszugriff auf das Management-Interface deaktivieren oder auf vertrauenswürdige IP-Adressen via ACL einschränken.
5. Geräteprotokoll-Logs auf verdächtige Zugriffe und Command-Injection-Versuche im Username-Feld rückwirkend prüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja