Sicherheitslücken bedrohen Millionen internetfähige medizinische Geräte

Cybersecurity-Forscher von Forescout und Medigate haben 13 Sicherheitslücken im TCP/IP-Stack Nucleus Net entdeckt. Die als Nucleus:13 bezeichneten Bugs betreffen diverse Geräte aus dem Bereich Internet der Dinge wie Beleuchtungs- und Lüftungssteuerungen sowie medizinische Geräte und Patientenmonitore.

Die Schwachstellen könnten in Millionen von Geräten vorhanden sein, die auf TCP/IP-Stacks von Nucleus basieren, und es Angreifern ermöglichen, Schadcode aus der Ferne auszuführen, Denial-of-Service-Attacken durchzuführen und sogar Daten auszuspähen – obwohl die Forscher nicht mit Sicherheit sagen können, ob sie von Cyberkriminellen aktiv ausgenutzt wurden.

Der Nucleus TCP/IP-Stack, der heute zu Siemens gehört, wurde ursprünglich 1993 veröffentlicht und ist immer noch weit verbreitet. Von den drei kritischen Schwachstellen, die von den Forschern identifiziert wurden, stellt CVE-2021-31886 mit einem CVSS-Wert (Common Vulnerability Scoring System) von 10 von 10 die größte Bedrohung dar. Es handelt sich um eine Schwachstelle in FTP-Servern (File Transfer Protocol), die die Länge von Benutzerbefehlen nicht ordnungsgemäß validiert, was zu stapelbasierten Pufferüberläufen führt, die für Denial-of-Service und Remotecodeausführung missbraucht werden können.

Da die Stacks so weit verbreitet sind, sind sie leicht zu identifizieren und anzugreifen. Es ist auch möglich, einige der angeschlossenen Geräte über die IoT-Suchmaschine Shodan zu finden – und wenn sie öffentlich mit dem Internet verbunden sind, können Angriffe aus der Ferne gestartet werden. Betroffene Organisationen sollten die von Siemens angebotenen Patches installieren, um das Risiko eines erfolgreichen Angriffs zu minimieren.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago