Betroffene Einrichtungen
Bereich
TrueConf Server weist eine fehlende Authentifizierung für eine kritische Funktion auf, die es einem nicht authentifizierten Angreifer mit Netzwerkzugang über Port 4307/TCP ermöglicht, beliebige Skripte auf dem betroffenen Server auszuführen. Da keine Anmeldung erforderlich ist, kann ein Angreifer aus der Ferne vollständige Kontrolle über das System erlangen, ohne vorherige Kenntnis von Zugangsdaten. TrueConf Server wird in Gesundheitseinrichtungen häufig als Videokonferenz- und Kommunikationsplattform eingesetzt und kann, sofern im Klinikumfeld betrieben, an zentrale IT-Infrastruktur wie Active Directory, KIS oder interne Netzwerke angebunden sein – ein kompromittierter Server könnte als Einfallstor für weitergehende Angriffe auf klinische Systeme und Patientendaten dienen. Angesichts der Aufnahme in den CISA KEV-Katalog, die auf aktive Ausnutzung hindeutet, ist sofortiges Handeln durch Netzwerkabsicherung und Patch-Management erforderlich.
1 Zugriff auf Port 4307/TCP sofort durch Firewall-Regeln blockieren oder auf vertrauenswürdige interne IP-Adressen einschränken, bis ein offizieller Patch des Herstellers TrueConf verfügbar ist.
2. TrueConf-Server-Instanzen im Netzwerk inventarisieren und prüfen, ob Port 4307/TCP von außen oder aus dem Klinik-LAN unkontrolliert erreichbar ist – ggf. Netzwerksegmentierung (VLAN) umgehend umsetzen.
3. Hersteller TrueConf auf verfügbare Sicherheitsupdates oder Patches für diese Schwachstelle aktiv überwachen und Patchstatus dokumentieren.
4. Log-Dateien des TrueConf-Servers auf ungewöhnliche Verbindungen zu Port 4307/TCP und verdächtige Skript-Ausführungen untersuchen, um eine mögliche Kompromittierung auszuschließen.
5. Incident-Response-Prozess aktivieren, falls eine Ausnutzung nicht ausgeschlossen werden kann: betroffene Systeme isolieren, forensische Sicherung vornehmen und ggf. Meldepflichten gemäß NIS2 bzw. NISG prüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja