CGM CLININET: Lokale Rechteerweiterung durch falsche Dateiberechtigungen
Zusammenfassung
CGM CLININET, ein Krankenhausinformationssystem, betreibt den Dienst zur Verarbeitung eingehender HL7-Nachrichten mit Root-Rechten. Dessen Skripte und Konfigurationsdateien haben falsche Berechtigungen, sodass das Konto uhcapache sie verändern kann. Ein Angreifer mit lokalem Zugriff und uhcapache-Rechten kann beliebigen Code als Root ausführen. Es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch zuerst einen lokalen Zugriffspunkt.
Betroffen
- CGM CLININET bis einschliesslich 2026.MS3 (laut CVE-Eintrag)
- Spätere Versionen könnten ebenfalls betroffen sein (nicht verifiziert)
Behoben in
Unbekannt. Der Sammelhinweis von CERT Polska nennt 2026.MS4 als behobene Version, CGM hat dies jedoch nicht bestätigt. CGM nach dem Advisory und dem genauen behobenen Build fragen.
Umgehung
Unbekannt. Keine vom Hersteller bestätigte Massnahme vorhanden. Bis zum Patch:
- Prüfen, dass nur root die Skripte und Konfigurationsdateien des HL7-Dienstes verändern kann; das Konto uhcapache darf keine Schreibrechte haben.
- Lokale Anmeldungen auf dem CLININET-Server einschränken und protokollieren, einschliesslich Dienstkonten.
- Die Integrität dieser Dateien überwachen und bei Änderungen alarmieren.
Ausnutzung
- Keine bekannte Ausnutzung (CISA SSVC: Exploitation none, Automatable no).
- Kein öffentlicher Proof of Concept gefunden.
- EPSS 0.001 (sehr niedrig).
Unsere Empfehlung
- Prüfen, ob CGM CLININET im Einsatz ist, beispielsweise in Schweizer Kliniken oder bei medizinischen Leistungserbringern. Falls nicht, ist keine Massnahme nötig.
- Bei CGM das Herstelleradvisory und den behobenen Build anfordern und einspielen.
- Dateiberechtigungen jetzt korrigieren und lokalen Zugriff einschränken.
- Den gesamten CLININET-Sammelhinweis patchen (CVE-2025-30043 bis CVE-2025-30054 und CVE-2025-58403), da Schwesterlücken im angrenzenden Netzwerk den Zugriffspunkt liefern können.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska: Vulnerabilities in CGM CLININET software cert.pl
- CGM CLININET product page www.cgm.com
- NVD record via Vulners vulners.com
- VulDB: CVE-2025-30054 vuldb.com
- HOL Guard: CVE-2025-30054 hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:50.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.