Betroffene Einrichtungen
Bereich
Eine kritische Code-Injection-Schwachstelle im TrueConf Server ermöglicht es einem nicht authentifizierten, entfernten Angreifer mit Netzwerkzugang über Port 4307/TCP, durch ein speziell präpariertes Skript aus der isolierten Serverumgebung auszubrechen und beliebigen Code auf dem zugrunde liegenden Host-System auszuführen. Dies bedeutet eine vollständige Kompromittierung des Hostsystems, einschließlich aller dort betriebenen Dienste und gespeicherten Daten, ohne dass eine vorherige Authentifizierung erforderlich ist. TrueConf Server wird in Gesundheitseinrichtungen typischerweise als Videokonferenz- und Kommunikationsplattform eingesetzt; sofern diese Lösung im Klinikumfeld betrieben wird, besteht das Risiko, dass Angreifer über den kompromittierten Host auf patientenbezogene Kommunikation, angebundene Netzwerksegmente oder kritische Infrastruktur zugreifen könnten. Angesichts der Einstufung durch CISA als aktiv ausgenutzte Schwachstelle (KEV) ist umgehender Handlungsbedarf gegeben.
1 Zugang auf Port 4307/TCP sofort durch Firewall-Regeln blockieren oder auf vertrauenswürdige IP-Adressen einschränken, bis ein offizieller Patch von TrueConf verfügbar ist.
2. TrueConf Server-Instanzen inventarisieren und prüfen, ob Port 4307/TCP im internen Netz oder gar extern erreichbar ist; betroffene Systeme netzwerkseitig isolieren.
3. Beim Hersteller TrueConf aktiv nach einem Sicherheits-Update oder Advisory anfragen und dessen Sicherheits-Kommunikationskanäle (Website, Support) auf Patches überwachen.
4. Logs des TrueConf-Servers auf ungewöhnliche Verbindungen zu Port 4307/TCP und verdächtige Skriptausführungen prüfen, um mögliche Kompromittierung frühzeitig zu erkennen.
5. Betroffene Systeme in das Schwachstellenmanagement aufnehmen und nach verfügbarem Patch diesen umgehend einspielen sowie anschließend die Systemintegrität des Host-Systems überprüfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja