Betroffene Einrichtungen
Bereich
Eine OS-Command-Injection-Schwachstelle in SonicWall SMA1000 Appliances ermöglicht einem remote authentifizierten Angreifer mit Administratorrechten, beliebige Betriebssystembefehle auszuführen und damit vollständige Kontrolle über das betroffene Gerät zu erlangen. SonicWall SMA1000-Appliances werden in vielen Gesundheitseinrichtungen als Secure-Remote-Access-Gateway eingesetzt, um VPN-Zugriffe für klinisches Personal auf interne Systeme wie KIS, PACS oder Administrationsplattformen zu ermöglichen – eine Kompromittierung dieser Komponente kann daher den gesamten Remote-Zugang zur klinischen IT-Infrastruktur gefährden und kritische Patientendaten exponieren. Da die Schwachstelle von der CISA als Known Exploited Vulnerability (KEV) gelistet ist, besteht akuter Handlungsbedarf: Patches sind unverzüglich einzuspielen und bestehende Administratorzugänge sind auf Kompromittierung zu überprüfen.
1 SonicWall SMA1000-Firmware umgehend auf die von SonicWall bereitgestellte gepatchte Version aktualisieren (Herstelleradvisory auf psirt.global.sonicwall.com prüfen und empfohlene Firmware einspielen).
2. Administratorzugänge zur SMA1000-Appliance sofort überprüfen: alle administrativen Konten auf unbekannte oder kompromittierte Accounts untersuchen und Passwörter zurücksetzen.
3. Netzwerkzugang zur Management-Oberfläche der SMA1000 auf vertrauenswürdige IP-Adressen beschränken (ACLs/Firewall-Regeln) und Management-Interface vom allgemeinen Netz trennen.
4. Audit-Logs der SMA1000 auf verdächtige Administratoraktivitäten und ungewöhnliche Befehlsausführungen prüfen, um mögliche Kompromittierungen rückwirkend zu erkennen.
5. BSI-Meldepflicht prüfen: Bei Hinweisen auf aktive Ausnutzung in KRITIS-Krankenhäusern Vorfall gemäß NIS2 an das BSI melden und CERT.at bzw. BACS bei grenzüberschreitenden Einrichtungen informieren.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja