Betroffene Einrichtungen
Bereich
Fortinet FortiSandbox weist eine kritische OS-Command-Injection-Schwachstelle auf, die es einem nicht authentifizierten Angreifer ermöglicht, über speziell präparierte HTTP-Anfragen beliebige Betriebssystembefehle auf dem betroffenen System auszuführen. Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung des Systems führen, ohne dass ein gültiges Benutzerkonto erforderlich ist. FortiSandbox wird in Gesundheitseinrichtungen häufig als Netzwerksicherheitslösung zur Analyse verdächtiger Dateien und zur Malware-Erkennung eingesetzt; sofern dieses System kompromittiert wird, können Angreifer von dort aus tiefer in kritische Klinikknetze vordringen und potenziell KIS, PACS oder Patientenmonitoring-Systeme gefährden. Angesichts der Ausnutzbarkeit ohne Authentifizierung ist umgehender Handlungsbedarf gegeben – betroffene Einrichtungen sollten das Fortinet Security Advisory sofort prüfen und verfügbare Updates ohne Verzögerung einspielen.
1 Fortinet FortiSandbox umgehend auf die vom Hersteller bereitgestellte gepatchte Version aktualisieren – Fortinet Security Advisory prüfen und verfügbares Sicherheitsupdate einspielen (https://www.fortiguard.com/psirt).
2. Bis zur Einspielung des Patches den Zugriff auf die FortiSandbox-Managementoberfläche auf ausschließlich vertrauenswürdige, interne IP-Adressen beschränken und externen Zugang über Firewall-Regeln blockieren.
3. Logs der FortiSandbox auf verdächtige HTTP-Anfragen und unerwartete Prozessausführungen untersuchen, um eine mögliche bereits erfolgte Kompromittierung auszuschließen.
4. Netzwerksegmentierung überprüfen: Sicherstellen, dass die FortiSandbox nicht direkt aus dem Internet oder aus medizintechnischen Netzsegmenten ohne Authentifizierungsschicht erreichbar ist.
5. Vorfall im internen Sicherheitsregister dokumentieren und – sofern eine aktive Ausnutzung festgestellt wird und NIS2-Schwellenwerte erfüllt sind – Meldung an das BSI bzw. BACS/CERT.at vorbereiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja