Betroffene Einrichtungen
Bereich
In der Microsoft Windows Shell besteht eine Command-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer über das Netzwerk ermöglicht, eine Sicherheitsfunktion zu umgehen und potenziell schadhaften Code im Kontext des Betriebssystems auszuführen. Da Windows-Systeme in Gesundheitseinrichtungen flächendeckend als Basis für klinische Anwendungen wie KIS, PACS und Laborinformationssysteme eingesetzt werden, ist das Risiko besonders hoch: Eine erfolgreiche Ausnutzung kann zum Ausfall oder zur Kompromittierung dieser kritischen Systeme führen und damit die Patientenversorgung unmittelbar gefährden. Die Schwachstelle ist bereits in der CISA-Liste aktiv ausgenutzter Sicherheitslücken (KEV) gelistet, weshalb unverzügliches Patchen und erhöhte Netzwerküberwachung dringend geboten sind.
1 Aktuellen Microsoft-Sicherheitspatch für die Windows Shell sofort über Windows Update bzw. WSUS einspielen – Patch-Status im Microsoft Security Response Center (MSRC) prüfen und betroffene KB-Nummer identifizieren.
2. Netzwerksegmentierung überprüfen: Systeme mit klinischen Anwendungen (KIS, PACS) vom allgemeinen Netz isolieren, um netzwerkbasierte Ausnutzung der Schwachstelle einzuschränken.
3. Endpoint-Detection-Lösungen (EDR/AV) auf aktuellen Stand bringen und Erkennungsregeln für ungewöhnliche Shell-Prozesse (cmd.exe, powershell.exe) aktivieren.
4. Privilegierte Konten und Dienstkonten auf betroffenen Windows-Systemen auf Anomalien prüfen und unnötige Netzwerkdienste deaktivieren.
5. Vorfall-Monitoring intensivieren: SIEM-Alerting auf verdächtige Command-Injection-Muster schärfen und Incident-Response-Plan für Windows-Kompromittierung bereithalten.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja