Microsoft IKE Service Extensions: Double-Free-Lücke ermöglicht Remote Code Execution

Der Microsoft Internet Key Exchange (IKE) Service enthält eine Double-Free-Schwachstelle, bei der ein und derselbe Speicherbereich zweimal freigegeben wird, was einem Angreifer unter Umständen die Möglichkeit bietet, aus der Ferne beliebigen Code auf dem betroffenen System auszuführen. Da IKE ein zentrales Protokoll für IPSec-basierte VPN-Verbindungen darstellt, ist diese Komponente auf Windows-Systemen verbreitet, die als VPN-Gateway oder sicherer Netzwerkzugangspunkt eingesetzt werden – eine Rolle, die in Krankenhäusern und Gesundheitseinrichtungen typischerweise für die Anbindung von Außenstandorten, Telearbeitsplätzen oder Fachanwendungen genutzt wird. Ein erfolgreicher Angriff könnte den Zugang zu kritischen klinischen Systemen wie KIS oder PACS ermöglichen und damit sowohl die Verfügbarkeit als auch den Schutz von Patientendaten gefährden. Betroffene Einrichtungen sollten verfügbare Microsoft-Sicherheitsupdates dringend und priorisiert einspielen.

1 Microsoft-Sicherheitspatch für den IKE-Dienst (Internet Key Exchange Service Extensions) umgehend über Windows Update bzw. WSUS einspielen – den zugehörigen Microsoft Security Update für die betroffene Windows-Komponente identifizieren und priorisiert deployen.