ACN-Alarm: Kritische Schwachstelle in strongSwan entdeckt, hohes Risiko für VPN-Dienste

Die ACN (Agenzia per la Cybersicurezza Nazionale) hat über das CSIRT Italien einen Alarm (Alert AL08/260608/CSIRT-ITA) bezüglich einer als „hoch“ eingestuften Sicherheitsschwachstelle herausgegeben, die strongSwan betrifft, eine weit verbreitete Open-Source-Software, die für die Implementierung von VPN-Verbindungen (Virtual Private Network) verwendet wird. Diese Entdeckung birgt ein erhebliches Risiko für Organisationen, die sich auf diese Technologie zum Schutz ihrer Kommunikation und für den sicheren Fernzugriff verlassen.

Die Schwachstelle, identifiziert mit dem Code CVE-2026-47895, könnte, falls sie von einem böswilligen Remote-Benutzer ausgenutzt wird, schwerwiegende Folgen haben. Mögliche Angriffsarten umfassen Remote Code Execution (RCE) und Denial of Service (DoS). Dies bedeutet, dass ein Angreifer nicht nur die Verfügbarkeit des VPN-Dienstes kompromittieren, sondern in einigen Fällen auch beliebigen Code auf den betroffenen Systemen ausführen könnte. Die betroffenen strongSwan-Versionen reichen von 4.3.3 bis 6.0.7 (exklusiv). Der systemische Einfluss dieser Schwachstelle wurde als „Hoch“ (66.41) eingestuft, was die Ernsthaftigkeit der Situation unterstreicht. Der Alarm wurde von ACN/CSIRT Italien am 08.06.2026 veröffentlicht.

Für Organisationen, die personenbezogene Daten verarbeiten, könnte die Ausnutzung einer solchen Schwachstelle in einem kritischen System wie einem VPN eine schwerwiegende Datenschutzverletzung darstellen, mit direkten Folgen für die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen. Dies wirft ernsthafte Fragen bezüglich der Einhaltung der DSGVO (Datenschutz-Grundverordnung) auf, die Verantwortliche und Auftragsverarbeiter verpflichtet, geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten. Die potenzielle Ausführung von beliebigem Code kann tatsächlich zu unbefugtem Zugriff auf Daten, deren Veränderung oder Zerstörung führen, was eine zeitnahe Reaktion unerlässlich macht. Für Einrichtungen, die in den Anwendungsbereich der NIS2-Richtlinie (oder der nationalen Umsetzungsgesetze) fallen, ist das proaktive und zeitnahe Management von Schwachstellen dieser Schwere in wesentlichen Systemen wie VPNs eine grundlegende Anforderung für die operative Resilienz und die Sicherheit von Netzwerken und Informationssystemen. Ebenso müssen ISO 27001-zertifizierte Organisationen einen robusten Prozess zur Schwachstellenverwaltung und Risikominderung nachweisen, um die Gültigkeit ihres Informationssicherheits-Managementsystems (ISMS) aufrechtzuerhalten.

In Übereinstimmung mit den Erklärungen des Anbieters und den Empfehlungen von ACN/CSIRT Italien ist die primäre und dringendste Abhilfemaßnahme die Aktualisierung des anfälligen Produkts. Es wird dringend empfohlen, die genauen Anweisungen im offiziellen Sicherheitsbulletin des Anbieters zu befolgen, wie im Abschnitt „Referenzen“ des ACN-Alarms angegeben. Es ist unerlässlich, dass Organisationen alle im Einsatz befindlichen strongSwan-Instanzen umgehend identifizieren und deren Version überprüfen und sofort die verfügbaren Patches anwenden, um potenzielle Angriffe zu verhindern und die Kontinuität und Sicherheit der Dienste zu gewährleisten.