Betroffene Einrichtungen
Bereich
In Ivanti Sentry (ehemals MobileIron Sentry) besteht eine OS-Command-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer aus dem Internet ermöglicht, Root-Rechte auf dem Appliance zu erlangen. Da Sentry in Krankenhäusern häufig zur MDM-Verwaltung mobiler Endgeräte (z. B. klinische Tablets, Smartphones) eingesetzt wird, drohen bei erfolgreicher Ausnutzung Datenverlust, Manipulation von Gerätekonfigurationen und mögliche Ausfälle kritischer klinischer Workflows. Eine aktive Ausnutzung ist laut CISA KEV bekannt, weshalb sofortiger Handlungsbedarf besteht.
1 Ivanti Sentry sofort auf die aktuell gepatchte Version aktualisieren (Ivanti-Advisory prüfen) und Patchstatus dokumentieren.
2. Externe Erreichbarkeit der Sentry-Endpunkte sofort prüfen und nicht benötigte HTTPS-Zugänge über Firewall/WAF sperren oder auf interne Netze beschränken.
3. mTLS mit EPMM aktivieren bzw. Zugriff über Neurons for MDM auf autorisierte Systeme einschränken, um externe Angriffsfläche zu eliminieren.
4. Logs des Sentry-Appliance auf ungewöhnliche Zugriffsversuche (insbesondere unauthentifizierte API-Calls) rückwirkend untersuchen und SIEM-Alerting einrichten.
5. Temporär: Falls Patching nicht sofort möglich, Sentry-Appliance vom externen Netz trennen und MDM-Funktionalität über alternative gesicherte Zugangswege bereitstellen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja