Betroffene Einrichtungen
Bereich
In Oracle Platform Security for Java (Bestandteil von Oracle Fusion Middleware) wurde eine kritische Schwachstelle mit dem maximal möglichen CVSS-Score von 10.0 identifiziert. Ein nicht authentifizierter Angreifer kann über das Netzwerk per HTTP ohne jede Vorauthentifizierung die vollständige Kontrolle über das betroffene System übernehmen (Scope Change auf angebundene Produkte eingeschlossen); betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0. Oracle Fusion Middleware wird in Gesundheitseinrichtungen häufig als Integrationsplattform für KIS, Laborinformationssysteme und klinische Portale eingesetzt, sodass eine erfolgreiche Kompromittierung im Klinikumfeld potenziell den Zugriff auf Patientendaten und den Ausfall kritischer klinischer Prozesse zur Folge haben kann. Angesichts der trivialen Ausnutzbarkeit und des maximalen Schweregrads ist sofortiges Handeln – Patchen und Netzwerksegmentierung – unabdingbar.
1 Oracle Platform Security for Java sofort auf die gepatchten Versionen für 12.2.1.4.0 bzw. 14.1.2.0.0 aktualisieren – die entsprechenden Critical Patch Updates (CPU) von Oracle herunterladen und gemäß Oracle-Sicherheitshinweis einspielen.
2. HTTP-Zugriff auf Oracle Fusion Middleware-Komponenten über Netzwerk-Firewall-Regeln auf autorisierte interne Systeme beschränken, bis der Patch vollständig ausgerollt ist.
3. Betroffene Systeme auf Anzeichen einer Kompromittierung untersuchen (unbekannte Prozesse, unberechtigte Zugriffe, Änderungen an Konfigurationsdateien) und Logs der letzten Wochen sichten.
4. Alle mit Oracle Fusion Middleware integrierten Anwendungen (KIS, PACS, klinische Portale) auf mögliche Lateral-Movement-Pfade prüfen und Zugriffsrechte auf das notwendige Minimum reduzieren.
5. Vorfall gemäß internem Incident-Response-Plan eskalieren und bei KRITIS-Einstufung Meldung an das BSI vorbereiten, sofern aktive Ausnutzung festgestellt wird.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja