secunet behebt Schwachstelle im Linux Kernel

In Linux Kernel ab der Version 4.4 existiert eine kritische Schwachstelle (vgl. z.B. https://www.heise.de/news/Erneut-kritischer-Bug-in-Linux-TCP-IP-aufgedeckt-Updates-in-Arbeit-11506050.html), die auch den Konnektor (EBK und RZK) betrifft. Die Schwachstelle könnte ein Angreifer aus dem Praxisnetz heraus ausnutzen.

Mit der gestern veröffentlichten Firmware Version 6.1.5 ist diese Schwachstelle behoben. Die Version 6.1.5 steht auf dem KSR der gematik und über unsere Webseite zur Verfügung:

EBK: https://www.secunet.com/loesungen/downloads-einboxkonnektor

RZK: https://www.secunet.com/loesungen/downloads-rechenzentrumskonnektor

Nach unserem derzeitigen Kenntnisstand waren die Verbindungen in die TI und in das Internet von dieser Schwachstelle nicht betroffen. Uns ist auch nicht bekannt, dass diese Schwachstelle ausgenutzt wurde.

Wenn der Konnektor in einer sicheren Umgebung gemäß Handbuchs Abschnitt 5.1 - Sicherheitshinweise zu Aufbau und Betriebsumgebung und gemäß der IT-Sicherheitsrichtlinie der KBV (vgl. https://www.kbv.de/praxis/digitalisierung/it-sicherheit) betrieben wurde, gehen wir aktuell davon aus, dass kein erhöhtes Risiko für Leistungserbringerinstitutionen bestanden hat.