Betroffene Einrichtungen
Bereich
In BeyondTrust Remote Support wurde eine aktiv ausgenutzte Schwachstelle (Authentication Bypass by Spoofing) identifiziert, die es einem nicht authentifizierten Remote-Angreifer ermöglicht, die Authentifizierung zu umgehen und anschließend Dateioperationen auf der betroffenen Appliance durchzuführen. Da die Schwachstelle keinen vorherigen Zugang erfordert, ist die Ausnutzung mit geringem Aufwand möglich und stellt ein erhebliches Risiko für die Vertraulichkeit und Integrität der betroffenen Systeme dar. BeyondTrust Remote Support wird in Kliniken und Gesundheitseinrichtungen häufig für den privilegierten Fernzugriff auf klinische IT-Systeme, KIS-Infrastrukturen und Endgeräte eingesetzt – ein erfolgreicher Angriff könnte daher zu einem unbefugten Zugriff auf sensible Patientendaten oder kritische klinische Systeme führen. Angesichts der aktiven Ausnutzung dieser Schwachstelle (CISA KEV) ist umgehender Handlungsbedarf geboten: Systeme sollten sofort gepatcht, der externe Zugriff eingeschränkt und Protokolle auf Kompromittierungshinweise untersucht werden.
1 BeyondTrust Remote Support sofort auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren (Herstelleradvisory unter https://www.beyondtrust.com/trust-center/security-advisories prüfen) und bis zur Verfügbarkeit des Patches externen Zugriff auf das Appliance-Management deaktivieren oder stark einschränken.
2. Netzwerkzugang zur BeyondTrust-Appliance auf autorisierte Management-IPs beschränken und Firewall-Regeln so konfigurieren, dass nur interne Administrator-Systeme Verbindungen aufbauen können.
3. Alle aktuellen und vergangenen Remote-Support-Sitzungen sowie Dateioperationen auf der Appliance auf ungewöhnliche Aktivitäten untersuchen und Protokolle sichern.
4. Privilegierte Konten und Anmeldedaten, die im Zusammenhang mit BeyondTrust Remote Support genutzt werden, als potenziell kompromittiert behandeln und vorsorglich rotieren.
5. Vorfall gemäß internem Notfallplan eskalieren und KRITIS-Meldepflichten gegenüber dem BSI prüfen, sofern aktive Ausnutzung nachgewiesen oder nicht ausgeschlossen werden kann.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja