Betroffene Einrichtungen
Bereich
Bei der Audit-Datei-Upload-Funktion wird der vom Angreifer kontrollierte Dateiname nicht ausreichend bereinigt, bevor er in einem Systembefehls-Aufruf verwendet wird. Dadurch können Shell-Metazeichen eingeschleust werden, was zu einer vollständigen Command Injection auf dem betroffenen Server führt und einem Angreifer mit entsprechendem Zugriff ermöglicht, beliebigen Betriebssystemcode mit den Rechten des Webserver-Prozesses auszuführen. Sofern ein solches System im Klinikumfeld als Teil einer Prüf-, Dokumentations- oder Compliance-Plattform betrieben wird, besteht das Risiko einer vollständigen Kompromittierung des betroffenen Servers, was bei Anbindung an KIS, PACS oder andere klinische Systeme zu Datenverlust sensibler Patientendaten oder zum Ausfall kritischer Infrastruktur führen kann. Mit einem CVSS-Score von 9,9 ist die Dringlichkeit als kritisch einzustufen; sofortige Mitigationsmaßnahmen und eine schnellstmögliche Herstellerkontaktierung sind zwingend erforderlich.
1 Datei-Upload-Funktionalität (Audit-Upload) sofort deaktivieren oder den Zugriff darauf auf vertrauenswürdige interne IP-Adressen beschränken, bis ein Patch des Herstellers verfügbar ist – da Hersteller und Version unbekannt sind, muss der konkrete Konfigurationsschritt am betroffenen System identifiziert und der Dateinamensparameter serverseitig auf alphanumerische Zeichen beschränkt werden.
2. Shell-Metazeichen (z. B. ;, |, &, $, `, <, >) in Dateinamen durch eine Eingabevalidierung/Allowlist auf Server- und Applikationsebene blockieren, um Command Injection zu unterbinden.
3. Systemlogs und Audit-Trail der Datei-Upload-Funktion auf verdächtige Dateinamen mit Shell-Sonderzeichen untersuchen, um eine mögliche bereits stattgefundene Ausnutzung zu erkennen.
4. Prozesse, die Datei-Uploads verarbeiten, mit minimalen Betriebssystemrechten (Least Privilege) ausführen und in einer isolierten Sandbox-Umgebung betreiben, um den Schaden bei erfolgreicher Ausnutzung zu begrenzen.
5. Hersteller des betroffenen Produkts kontaktieren und Patch-Verfügbarkeit anfragen; bis dahin Notfallpatch-Prozess gemäß internem Sicherheitskonzept aktivieren und Incident-Response-Team informieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja