Siemens Software Center: DLL-Hijacking ermöglicht Codeausführung

Im Siemens Software Center wurde eine Schwachstelle in der Suchreihenfolge von Bibliothekspfaden (Uncontrolled Search Path Element) identifiziert, die es einem authentifizierten lokalen Angreifer ermöglicht, eine speziell präparierte DLL-Datei in ein vom Programm durchsuchtes Verzeichnis zu platzieren und damit beliebigen Schadcode mit den Rechten der betroffenen Anwendung auszuführen. Da CISA diese Schwachstelle in ihre Known-Exploited-Vulnerabilities-Liste aufgenommen hat, ist von einer aktiven Ausnutzung in der Praxis auszugehen. Das Siemens Software Center wird in Gesundheitseinrichtungen häufig zur Verwaltung und Verteilung von Siemens-Software – darunter medizintechnische Steuerungs- und Diagnoseanwendungen – eingesetzt, weshalb eine erfolgreiche Ausnutzung im Klinikumfeld kritische Systeme wie Patientenmonitoring oder medizinische Steuerungssoftware gefährden kann. Betroffene Einrichtungen sollten umgehend verfügbare Patches einspielen, Verzeichnisrechte einschränken und den Vorfall gemäß geltender Meldepflichten dokumentieren.

1 DLL-Search-Order-Hijacking mitigieren: Sicherstellen, dass alle Verzeichnisse, die Siemens Software Center durchsucht, ausschließlich für administrative Benutzer schreibbar sind – nicht-privilegierten Benutzern Schreibrechte auf diese Verzeichnisse entziehen.