Betroffene Einrichtungen
Bereich
N-able N-central weist eine Static Code Injection-Schwachstelle auf, die einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf dem betroffenen System auszuführen, ohne sich zuvor anmelden zu müssen. Dies stellt eine kritische Bedrohung dar, da ein Angreifer über das Netzwerk die vollständige Kontrolle über den N-central-Server übernehmen kann. N-able N-central wird in Gesundheitseinrichtungen häufig als zentrales Remote-Monitoring- und Management-Werkzeug eingesetzt und verwaltet dort eine Vielzahl von Endgeräten, Servern und klinischen IT-Systemen – ein kompromittierter N-central-Server kann somit als Sprungbrett für Angriffe auf KIS, Patientendaten oder medizintechnische Systeme dienen. Betroffene Einrichtungen sollten umgehend die verfügbaren Patches einspielen, den Zugang zum N-central-Interface absichern und die Systeme auf Anzeichen einer bereits erfolgten Kompromittierung untersuchen.
1 N-able N-central sofort auf die aktuell verfügbare gepatchte Version aktualisieren – die Release Notes von N-able auf fixes für die Static Code Injection Schwachstelle prüfen und das Update unverzüglich einspielen.
2. N-central-Administrationsinterface vom Internet trennen und Zugriff ausschließlich über gesichertes internes Netz oder VPN mit MFA beschränken, um das Pre-Authentication-Angriffsfenster zu minimieren.
3. Protokolle und Audit-Logs des N-central-Servers auf ungewöhnliche Authentifizierungsversuche und Codeausführungen seit dem letzten Patch-Zeitpunkt prüfen, um laufende Kompromittierungen zu erkennen.
4. Netzwerksegmentierung überprüfen: Sicherstellen, dass N-central-Server nicht direkt aus unsicheren Netzsegmenten (z. B. Medizintechnik-VLAN, Gäste-WLAN) erreichbar sind.
5. BSI sowie ggf. interne Datenschutzbeauftragte informieren, sofern eine aktive Ausnutzung nicht ausgeschlossen werden kann, und Incident-Response-Prozess einleiten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja