Home > Praxistipp >
Warnstufe Rot: gematik trennt Teile der TI vom Internet
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine kritische Schwachstelle (Log4Shell) in der weit verbreiteten Java-Bibliothek Log4j entdeckt. Nach Einschätzung der Expert:innen könne die Sicherheitslücke zu einer „extrem kritischen Bedrohungslage“ führen. Die gematik hat auf die Meldung des BSI reagiert und einige Dienste der Telematikinfrastruktur (TI) präventiv vom Internet getrennt.
Das BSI hat die Cyber-Sicherheitswarnung auf die Warnstufe Rot hochgestuft. Betroffen sei log4j in den Versionen 2.0 bis 2.14.1. Die Sicherheitslücke mache es Angreifer:innen gegebenenfalls möglich, auf dem Zielsystem einen eigenen Programmcode auszuführen und so den Server zu kompromittieren – sprich das betroffene System vollständig zu übernehmen. „Diese Gefahr besteht dann, wenn log4j verwendet wird, um eine vom Angreifer kontrollierte Zeichenkette wie beispielsweise den HTTP User Agent zu protokollieren.“
Dass die Warnstufe Rot ausgerufen wurde, liege daran, dass das betroffene Produkt sehr weit verbreitet sei und somit Auswirkungen auf unzählige weitere Produkte möglich seien. „Die Schwachstelle ist zudem trivial ausnutzbar, ein Proof-of-Concept ist öffentlich verfügbar. […] Dem BSI sind welt- und deutschlandweite Massen-Scans sowie versuchte Kompromittierungen bekannt. Auch erste erfolgreiche Kompromittierungen werden öffentlich gemeldet“, teilt das BSI mit.
Das ganze Ausmaß der Bedrohungslage sei nach Einschätzung des BSI aktuell nicht abschließend feststellbar. Zwar gebe es für die betroffene Java-Bibliothek ein Sicherheits-Update, allerdings müssen alle Produkte, die Log4j verwenden, ebenfalls angepasst werden.
Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird. Es ist daher oftmals tief in der Architektur von Software-Produkten verankert.
„Welche Produkte verwundbar sind und für welche es bereits Updates gibt, ist derzeit nicht vollständig überschaubar und daher im Einzelfall zu prüfen. Es ist zu erwarten, dass in den nächsten Tagen weitere Produkte als verwundbar erkannt werden“, so das BSI. Daher lautet die Empfehlung der Expert:innen:
- die in der Cyber-Sicherheitswarnung skizzierten Abwehrmaßnahmen umsetzen
- Detektions- und Reaktionsfähigkeiten kurzfristig erhöhen
- sobald Updates für einzelne Produkte verfügbar sind, sollten diese eingespielt werden
- alle Systeme auf eine Kompromittierung untersuchen, die verwundbar waren.
Die gematik musste aufgrund der Meldung des BSI zur Schwachstelle einige Dienste der TI präventiv vom Internet trennen. „Die betroffenen Dienste sind potentiell von der Schwachstelle betroffen und werden erst nach dem Schließen der Lücke wieder erreichbar sein.“
Mehr aus dieser Kategorie
Engpass bei Ferrlecit bis Dezember
Ferrlecit zu 40 und 62,5 mg (Eisen-(III)-natrium-D-gluconat-hydroxid-oxid-Komplex, Sanofi) werden voraussichtlich bis 22. Dezember nicht lieferbar sein – so lautet die …
Kochsalzlösung aus Jumbopackung: So wird abgerechnet
Im Oktober vergangenen Jahres wurde ein Versorgungsmangel für Kochsalzlösung bekanntgegeben. Importe tragen dazu bei, den Bedarf zu decken. Seit Monatsbeginn …
ADHS: Engpässe bei Methylphenidat und Atomoxetin
Methylphenidat-haltige Arzneimittel sind knapp und das schon seit mehr als einem Jahr. Die Liste der beim Bundesinstitut für Arzneimittel und …
