Zusammenfassung der Meldung
Ein authentifizierter Angreifer kann laut einer Warnung des CERT‑Bundes eine Schwachstelle in der Fernwartungssoftware ConnectWise ScreenConnect ausnutzen, um beliebigen Code auszuführen. Die Lücke betrifft die aktuelle Version der Anwendung und erfordert einen bestehenden Benutzerzugang.
Hintergrund der Schwachstelle
Die betroffene Komponente ermöglicht es angemeldeten Benutzern, über das Webinterface Befehle an das System zu übermitteln. Durch fehlerhafte Validierung von Eingaben kann ein Angreifer manipulierte Daten einschleusen, die vom Server ausgeführt werden.
Technische Details
Die Sicherheitslücke ist als Remote Code Execution (RCE) klassifiziert. Sie entsteht, weil das System nicht prüft, ob übermittelte Parameter dem erwarteten Format entsprechen. Ein Angreifer, der über gültige Anmeldedaten verfügt, kann dadurch Systembefehle ausführen, die im Kontext des Anwendungssystems laufen.
Betroffene Systeme
Die Meldung bezieht sich auf alle Installationen von ConnectWise ScreenConnect, die die aktuelle Version einsetzen und remote über das Internet erreichbar sind. Lokale Installationen ohne externe Anbindung sind nicht unmittelbar gefährdet.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Administratoren, die betroffenen Systeme unverzüglich zu patchen oder, falls ein Patch noch nicht verfügbar ist, den externen Zugriff zu sperren, bis ein Update bereitgestellt wird. Zusätzlich sollten starke Authentifizierungsmechanismen und Netzwerksegmentierung eingesetzt werden.
Reaktion des Herstellers
ConnectWise hat bereits bestätigt, dass an einem Fix gearbeitet wird, und wird in Kürze ein Update veröffentlichen. Der Hersteller empfiehlt, bis zum Erhalt des Updates die empfohlenen Schutzmaßnahmen zu befolgen.
Ausblick
Weitere Analysen werden zeigen, ob ähnliche Schwachstellen in anderen Fernwartungsprodukten existieren. Nutzer sollten regelmäßig Sicherheitsbulletins prüfen, um zeitnah auf neue Bedrohungen reagieren zu können.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung