Betroffene Einrichtungen
Bereich
SonicWall SMA1000 Appliances weisen eine Code-Injection-Schwachstelle auf, die es einem remote authentifizierten Angreifer mit Administratorrechten unter bestimmten Bedingungen ermöglicht, beliebige Betriebssystembefehle auszuführen und damit die vollständige Kontrolle über das betroffene Gerät zu erlangen. SMA1000-Appliances werden in Gesundheitseinrichtungen häufig als zentrales VPN- und sicheres Fernzugriffs-Gateway eingesetzt, über das klinisches Personal, externe Dienstleister und medizinische Anwendungen auf interne Netzwerke zugreifen – ein Kompromittieren dieser Komponente kann den Zugang zu KIS, PACS und Patientendaten eröffnen. Sofern ein solches Gerät im Klinikumfeld betrieben wird, besteht potenziell ein erhebliches Risiko für die Verfügbarkeit kritischer Systeme und den Schutz sensibler Patientendaten, weshalb umgehende Patches und mitigierende Maßnahmen dringend erforderlich sind.
1 SonicWall-Sicherheitsadvisory für SMA1000 Appliances prüfen und den vom Hersteller bereitgestellten Patch sofort einspielen; bis zur Verfügbarkeit eines Patches administrativen Fernzugriff auf das Management-Interface auf vertrauenswürdige IP-Adressen beschränken.
2. Alle administrativen Konten der SMA1000-Appliance auf verdächtige Aktivitäten und unbekannte Sitzungen prüfen; Passwörter für Admin-Accounts umgehend zurücksetzen und Multi-Faktor-Authentifizierung erzwingen.
3. Netzwerkprotokolle (Syslog, SIEM) auf ungewöhnliche Befehle oder Prozesse im Kontext der SMA1000-Appliance analysieren, um eine mögliche bereits erfolgte Kompromittierung auszuschließen.
4. Netzwerksegmentierung überprüfen: Sicherstellen, dass die SMA1000-Appliance nicht uneingeschränkten Zugriff auf interne klinische Systeme (KIS, PACS, Patientennetzwerke) besitzt.
5. Vorfall gemäß internem Eskalationsplan dokumentieren und – sofern eine aktive Ausnutzung festgestellt wird und die Einrichtung NIS2-KRITIS-pflichtig ist – Meldung an das BSI vorbereiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja