Warnstufe Rot: gematik trennt Teile der TI vom Internet
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine kritische Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j entdeckt. Nach Einschätzung der Expert:innen könne die Sicherheitslücke zu einer „extrem kritischen Bedrohungslage“ führen. Die gematik hat auf die Meldung des BSI reagiert und einige Dienste der Telematikinfrastruktur (TI) präventiv vom Internet getrennt.
Das BSI hat die Cyber-Sicherheitswarnung auf die Warnstufe Rot hochgestuft. Betroffen sei log4j in den Versionen 2.0 bis 2.14.1. Die Sicherheitslücke mache es Angreifer:innen gegebenenfalls möglich, auf dem Zielsystem einen eigenen Programmcode auszuführen und so den Server zu kompromittieren – sprich das betroffene System vollständig zu übernehmen. „Diese Gefahr besteht dann, wenn log4j verwendet wird, um eine vom Angreifer kontrollierte Zeichenkette wie beispielsweise den HTTP User Agent zu protokollieren.“
Dass die Warnstufe Rot ausgerufen wurde, liege daran, dass das betroffene Produkt sehr weit verbreitet sei und somit Auswirkungen auf unzählige weitere Produkte möglich seien. „Die Schwachstelle ist zudem trivial ausnutzbar, ein Proof-of-Concept ist öffentlich verfügbar. […] Dem BSI sind welt- und deutschlandweite Massen-Scans sowie versuchte Kompromittierungen bekannt. Auch erste erfolgreiche Kompromittierungen werden öffentlich gemeldet“, teilt das BSI mit.
Das ganze Ausmaß der Bedrohungslage sei nach Einschätzung des BSI aktuell nicht abschließend feststellbar. Zwar gebe es für die betroffene Java-Bibliothek ein Sicherheits-Update, allerdings müssen alle Produkte, die Log4j verwenden, ebenfalls angepasst werden.
Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird. Es ist daher oftmals tief in der Architektur von Software-Produkten verankert.
„Welche Produkte verwundbar sind und für welche es bereits Updates gibt, ist derzeit nicht vollständig überschaubar und daher im Einzelfall zu prüfen. Es ist zu erwarten, dass in den nächsten Tagen weitere Produkte als verwundbar erkannt werden“, so das BSI. Daher lautet die Empfehlung der Expert:innen:
- die in der Cyber-Sicherheitswarnung skizzierten Abwehrmaßnahmen umsetzen
- Detektions- und Reaktionsfähigkeiten kurzfristig erhöhen
- sobald Updates für einzelne Produkte verfügbar sind, sollten diese eingespielt werden
- alle Systeme auf eine Kompromittierung untersuchen, die verwundbar waren.
Die gematik musste aufgrund der Meldung des BSI zur Schwachstelle einige Dienste der TI präventiv vom Internet trennen. „Die betroffenen Dienste sind potentiell von der Schwachstelle betroffen und werden erst nach dem Schließen der Lücke wieder erreichbar sein.“
Mehr aus dieser Kategorie
Salbutamol bleibt knapp
Im Dezember wurde für Salbutamol-haltige Arzneimittel in pulmonaler Darreichungsform ein Versorgungsmangel bekanntgegeben. Dieser wird auf Probleme in der Herstellung und …
Awiqli: Erstes Wocheninsulin steht zur Verfügung
Awiqli (Insulin icodec, Novo Nordisk) steht ab sofort als FlexTouch-Fertigpen zur Verfügung. Als erstes zugelassenes Wocheninsulin stellt Awiqli eine neue …
Mpox: Imvanex auf Rezept – das ist zu beachten
Die Weltgesundheitsorganisation (WHO) hat für Mpox die höchste Alarmstufe ausgerufen. Eine Impfung wird von der Ständigen Impfkommission (Stiko) für bestimmte …