Deutschland: NoMachine-Sicherheitslücke ermöglicht Remote-Code-Ausführung
Kerntatsache
Ein authentifizierter Angreifer kann eine Schwachstelle in der Remote‑Desktop‑Lösung NoMachine ausnutzen, um beliebigen Programmcode auf dem Zielsystem auszuführen. Die Meldung stammt aus der Sicherheitsberatung des CERT‑Bund unter der Kennung WID‑SEC‑2026‑2950.
Hintergrund der betroffenen Software
NoMachine ermöglicht den Fernzugriff auf Rechner und wird vor allem in Unternehmensnetzwerken sowie bei privaten Anwendern eingesetzt. Die Anwendung arbeitet über verschlüsselte Verbindungen und unterstützt mehrere Betriebssysteme.
Technische Details der Schwachstelle
Die Schwachstelle erfordert, dass der Angreifer bereits über gültige Anmeldedaten verfügt. Nach erfolgreicher Authentifizierung kann er über speziell gestaltete Anfragen Code in privilegierten Prozessen ausführen.
Potenzielle Auswirkungen
Durch die Ausführung von beliebigem Code kann ein Angreifer Systemkomponenten manipulieren, Daten exfiltrieren oder weitere Schadsoftware installieren. Der Zugriff kann damit die Vertraulichkeit, Integrität und Verfügbarkeit betroffener Systeme gefährden.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät dazu, alle verfügbaren Sicherheitspatches des Herstellers zu installieren, die Zugriffskontrollen zu überprüfen und den Netzwerkzugriff auf NoMachine‑Instanzen auf notwendige Verbindungen zu beschränken. Zusätzlich sollten Anmeldeprotokolle auf ungewöhnliche Aktivitäten überwacht werden.
Hinweis zur Veröffentlichung
Die Sicherheitsberatung des CERT‑Bund hat die Meldung am 2026‑03‑15 veröffentlicht. Weitere Informationen sowie die vollständige Analyse stehen auf der offiziellen Website des CERT‑Bund zur Verfügung.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung