Betroffene Einrichtungen
Bereich
Eine kritische Deserialisierungslücke im Cisco Firewall Management Center ermöglicht unauthentifizierten Remote-Angreifern die Ausführung beliebigen Java-Codes mit Root-Rechten. Da FMC zentral die Firewall-Infrastruktur steuert, kann ein erfolgreicher Angriff den Schutz des gesamten Krankenhausnetzwerks aufheben und kritische Systeme wie KIS, PACS und Patientenmonitoring gefährden. Die Schwachstelle ist bereits in der CISA KEV-Liste als aktiv ausgenutzt geführt, weshalb sofortiger Handlungsbedarf besteht.
1 Cisco FMC sofort auf die aktuelle gepatchte Version aktualisieren – Cisco Advisory prüfen und Patch umgehend einspielen
2. Webbasierte Management-Oberfläche des FMC vom Internet trennen und ausschließlich über dediziertes Management-VLAN oder Out-of-Band-Netzwerk erreichbar machen
3. Zugriff auf FMC-Webinterface per ACL/Firewall-Regel auf explizit autorisierte Admin-IPs beschränken
4. Logs des FMC auf verdächtige unauthentifizierte Zugriffsversuche und ungewöhnliche Java-Prozesse prüfen (Kompromittierungsindikatoren suchen)
5. Falls Cisco Security Cloud Control (SCC) eingesetzt wird: Cisco-Empfehlungen zur Cloud-Variante prüfen und ggf. temporär deaktivieren bis Patch verfügbar
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja