Das CERT‑Bund hat im Jahr 2026 eine Sicherheitsberatung veröffentlicht, in der ein Fehler in der Software Rocket Remote Desktop beschrieben wird. Nach Angaben des CERT‑Bund kann ein Angreifer die Schwachstelle ausnutzen, um vertrauliche Informationen offenzulegen.
Technische Details
Die betroffene Komponente erlaubt es einem externen Angreifer, über speziell gestaltete Anfragen Daten aus dem System zu extrahieren. Die genaue Ausnutzungsreihenfolge wird in der Beratung nicht veröffentlicht, um Missbrauch zu verhindern.
Mögliche Auswirkungen
Durch die Offenlegung können sensible Konfigurationsdaten, Anmeldedaten oder interne Dokumente in die Hände von Unbefugten gelangen. Unternehmen, die Rocket Remote Desktop in produktiven Umgebungen einsetzen, könnten dadurch einem erhöhten Risiko ausgesetzt sein.
Empfohlene Gegenmaßnahmen
Der Hersteller hat bereits einen Sicherheitspatch bereitgestellt. Das CERT‑Bund rät allen Systemadministratoren, die aktuelle Version umgehend zu installieren und die Update‑Prozedur zu prüfen.
Weitere Sicherheitshinweise
Zusätzlich sollten Netzwerkgrenzen überprüft und der Zugriff auf das Remote‑Desktop‑Protokoll nur auf vertrauenswürdige Quellen beschränkt werden. Das Monitoring von ungewöhnlichen Zugriffsmustern wird ebenfalls empfohlen.
Aktueller Stand
Bis zum Zeitpunkt der Veröffentlichung sind keine bestätigten Angriffe bekannt, die die Schwachstelle bereits ausgenutzt hätten. Das CERT‑Bund beobachtet die Lage weiterhin und wird bei neuen Erkenntnissen nachbessern.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung