Betroffene Einrichtungen
Bereich
SonicWall SMA1000 Appliances weisen eine Server-Side Request Forgery (SSRF)-Schwachstelle auf, die es einem entfernten, nicht authentifizierten Angreifer ermöglicht, die Appliance dazu zu bringen, Anfragen an unbeabsichtigte interne oder externe Ziele zu senden. Dadurch kann ein Angreifer ohne vorherige Anmeldung interne Netzwerkressourcen auskundschaften oder Sicherheitsmechanismen umgehen. SonicWall SMA1000-Lösungen werden in Gesundheitseinrichtungen häufig als zentraler VPN- und Fernzugriffs-Gateway eingesetzt, über den klinisches Personal und externe Dienstleister auf interne Systeme wie KIS, PACS oder Laborsoftware zugreifen; sofern diese Appliance im Klinikumfeld betrieben wird, besteht das Risiko, dass über SSRF sensible interne Dienste erreichbar werden oder Patientendaten gefährdet sind. Angesichts der Einstufung durch CISA als bekannte ausgenutzte Schwachstelle ist eine umgehende Überprüfung und Aktualisierung der betroffenen Systeme dringend erforderlich.
1 SonicWall SMA1000-Appliance umgehend auf die vom Hersteller bereitgestellte gepatchte Firmware-Version aktualisieren (SonicWall Security Advisory prüfen und verfügbares Update sofort einspielen).
2. Bis zur Bereitstellung eines Patches den Zugriff auf das SMA1000-Verwaltungsinterface auf vertrauenswürdige IP-Adressen beschränken und externe Erreichbarkeit minimieren.
3. Netzwerk-Logs auf ungewöhnliche ausgehende Anfragen der SMA1000-Appliance prüfen, um mögliche Ausnutzung der SSRF-Schwachstelle zu erkennen.
4. VPN-Zugangsprotokolle auf verdächtige Authentifizierungsversuche oder anomale Verbindungen sichten und ggf. SIEM-Alarme schärfen.
5. Interne Netzwerksegmentierung überprüfen, sodass die SMA1000-Appliance keinen direkten Zugriff auf kritische Systeme (KIS, PACS, Patientenmonitoring) erhält, falls SSRF ausgenutzt wird.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja