Betroffene Einrichtungen
Bereich
In Oracle WebLogic Server (Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0) wurde eine kritische Schwachstelle in der Core-Komponente identifiziert, die über das SAML-Protokoll von einem niedrig privilegierten, netzwerkfähigen Angreifer ohne besonderen Aufwand ausgenutzt werden kann. Eine erfolgreiche Ausnutzung ermöglicht die vollständige Übernahme des WebLogic-Servers mit potenzieller Auswirkung auf weitere verbundene Systeme (Scope Change), was Vertraulichkeit, Integrität und Verfügbarkeit gleichermaßen gefährdet. Oracle WebLogic Server wird in Gesundheitseinrichtungen häufig als Applikationsserver für klinische Informationssysteme, Labor- und Abrechnungsplattformen sowie Middleware-Integrationen eingesetzt; sofern solche Instanzen im Klinikumfeld betrieben werden, besteht das Risiko eines vollständigen Systemausfalls oder Datenabflusses einschließlich Patientendaten. Angesichts des CVSS-Scores von 9.9 und der einfachen Ausnutzbarkeit ist eine sofortige Patchinstallation und bis dahin eine netzwerkseitige Zugangsbeschränkung dringend erforderlich.
1 Oracle WebLogic Server auf die aktuellen gepatchten Versionen aktualisieren: Für die betroffenen Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0 die im Oracle Critical Patch Update (CPU) April/Juli 2025 bereitgestellten Patches umgehend einspielen.
2. SAML-Zugriff auf WebLogic-Instanzen bis zur Patchinstallation netzwerkseitig einschränken: Firewall-Regeln so konfigurieren, dass nur autorisierte interne Systeme auf den WebLogic-SAML-Endpunkt zugreifen können.
3. WebLogic-Server-Instanzen auf Anzeichen einer Kompromittierung untersuchen: Server-Logs (Access-, Audit- und Domain-Logs) auf ungewöhnliche SAML-Assertions oder unautorisierte Authentifizierungsversuche prüfen.
4. Privilegierten Netzwerkzugang zu WebLogic-Instanzen segmentieren: WebLogic-Server in dedizierte, streng kontrollierte Netzwerksegmente (DMZ/VLAN) verschieben oder bestehende Segmentierung überprüfen.
5. Betroffene Systeme im ISMS dokumentieren und ggf. NIS2-Meldepflicht prüfen: Bei Hinweisen auf aktive Ausnutzung in KRITIS-Einrichtungen unverzüglich BSI-Meldung vorbereiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja