Was ist los mit der Gateway-Box?

Dirk Schemmann

Seit ungefähr gestern Mittag haben wir unerklärliche Internetausfälle, die im Minutentakt auftreten und sowohl das offene Internet als auch alle Telematikanwendungen betreffen. Gleichzeitig melden sich alle Kartenleser mit sämtlichen SMC, Arztausweisen und so weiter regelmäßig ab. Nach sorgfältiger Fehleranalyse im ganzen Netzwerk habe ich als einzige Anomalität bemerkt, dass die Gateway-Box in diesen Phasen 350 Mbps Traffic trotz null verbundener Clients erzeugt. Kein Wunder, dass dabei unsere DSL-100-Leitung verstopft. Warum tut sie das und wie kann man ihr das abgewöhnen?

Andreas Cepin

schon mal probeweise stromlos gemacht? ist auch nur ein Computer ...

Dirk Schemmann

Mehrfach, dann gehts ca. 30 min ganz ok, bis er wieder anfängt. Habe eben noch das gefunden:

"Kritische Sicherheitslücke: Im Frühjahr und Mai 2026 wurden in der UniFi-Plattform (einschließlich des Cloud Gateway Max) kritische Schwachstellen bekannt (wie Path-Traversal-Schwachstellen), die Angreifern im schlimmsten Fall die Systemübernahme ermöglichen könnten. [1]"

Habe das Gateway erstmal vom Netz genommen, bevor er hier torrents verteilt o.ä. Ist natürlich für die TI ohne Konnektor nicht doll, habe aber gerade nochmal 5.000 Vordrucke KAssenerezept geliefert bekommen.

Wie steht denn Zollsoft zu den Notfall Updates von Unifi OS?

Tilman Hesse

Sehr geehrter Herr Schemmann,

die Boxen führen automatische Updates regelmäßig aus.

Eine Erklärung für das gezeigt Verhalten habe ich aus der Ferne nicht. Die gemeldeten Sicherheitslücken haben als Voraussetzung bereits Zugriff auf das Praxisnetzwerk zu haben.

Von innerhalb der Praxis aus kann analysiert werden, wohin der ausgehende Traffic geht. Ich habe ihr Thema heute früh weitergegeben und die Gateway-Kollegen gebeten Ihre Box soweit möglich zu prüfen.