Betroffene Einrichtungen
Bereich
Die camel-pqc-Komponente von Apache Camel ermöglicht durch unsichere Java-Deserialisierung (ObjectInputStream ohne Klassenfilter) die Ausführung beliebigen Codes, wenn manipulierte Metadaten aus dem AWS Secrets Manager geladen werden. Im Gesundheitswesen ist diese Schwachstelle besonders kritisch, da Apache Camel häufig als Integrationsplattform für KIS, LIS, FHIR- und HL7-Schnittstellen eingesetzt wird. Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung von Integrationssystemen und zum Verlust sensibler Patientendaten führen.
1 Sofort prüfen, ob Apache Camel mit der camel-pqc-Komponente im Einsatz ist (z. B. in Integrationsplattformen, HL7/FHIR-Middleware oder ETL-Strecken) und betroffene Versionen identifizieren.
2. Falls AWS Secrets Manager als KeyLifecycleManager konfiguriert ist, den Zugriff auf das entsprechende Secret sofort auf vertrauenswürdige Quellen einschränken und ggf. Secret rotieren.
3. Verfügbaren Patch von Apache Camel einspielen (auf gepatchte Version upgraden, sobald verfügbar) oder camel-pqc-Komponente bis zum Patch deaktivieren/isolieren.
4. Netzwerksegmentierung prüfen: Sicherstellen, dass Systeme mit camel-pqc nicht direkt aus dem Internet oder nicht vertrauenswürdigen Netzsegmenten erreichbar sind.
5. Audit-Logs der AWS Secrets Manager Zugriffe auf Anomalien prüfen und SIEM-Regeln für verdächtige Deserialisierungsaktivitäten aktivieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja