Betroffene Einrichtungen
Bereich
Der Arista VeloCloud Orchestrator On-Prem enthält eine OS-Command-Injection-Schwachstelle, die es einem nicht authentifizierten Remote-Angreifer ermöglicht, privilegierte interne Funktionen des Orchestrators auszuführen und dadurch Vertraulichkeit, Integrität sowie Verfügbarkeit des VCO-Hosts und der dort verwalteten Daten zu kompromittieren. VeloCloud-Orchestratoren werden in vernetzten Unternehmensumgebungen als zentrale SD-WAN-Verwaltungskomponente eingesetzt und sind, sofern im Klinikumfeld betrieben, typischerweise tief in die Netzwerkinfrastruktur integriert – ein erfolgreicher Angriff könnte dort den Ausfall kritischer Netzwerksegmente, den Verlust von Patientendaten oder die Beeinträchtigung klinischer Systeme (KIS, PACS, Patientenmonitoring) nach sich ziehen. Betroffene Einrichtungen sollten unverzüglich das bereitgestellte Sicherheitsupdate einspielen und den Zugang zum Orchestrator netzwerkseitig absichern.
1 Arista VeloCloud Orchestrator On-Prem sofort auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren – aktuelle Patch-Informationen im Arista Security Advisory prüfen und Upgrade unverzüglich einplanen.
2. Netzwerkzugang zum VeloCloud Orchestrator auf vertrauenswürdige Management-IPs beschränken (Firewall-Regeln, ACLs), um die Angriffsfläche für Remote-Exploitation zu minimieren.
3. Logs des VCO-Hosts auf ungewöhnliche Befehlsausführungen, unautorisierte Zugriffe oder Anomalien im System-Audit-Trail untersuchen, um eine mögliche Kompromittierung auszuschließen.
4. Privilegierte Konten und Zugangsdaten, die mit dem Orchestrator verwaltet werden, rotieren und Multi-Faktor-Authentifizierung für administrative Zugänge erzwingen.
5. Incident-Response-Plan aktivieren, falls eine Ausnutzung nicht ausgeschlossen werden kann: Isolierung des betroffenen Systems, Benachrichtigung der CISO-Ebene und ggf. Meldung an zuständige Behörden (BSI/BACS/CERT.at) prüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja