SteuerCloudBW: Virenscanner schlägt kritischen Alarm

[#1]

Hallo zusammen,

eine Frage zur SteuerCloud, komplett ohne Relevanz zur DATEV.

Beim Herunterladen von Dateien aus der SteuerCloudBW erhalten wir eine kritische Meldung unserer Firewall, die offenbar im Zusammenhang mit einer bekannten Sicherheitslücke des Virenscanners ClamAV steht.

SOPHOS Firewall folgend sicherheitsrelevanter Hinweis:

SERVER-WEBAPP ClamAV VirusEvent CVE‑2024‑20328 Command Injection.

In diesem Zusammenhang möchten wir gerne klären, ob Dokumente, die Mandanten in der Steuercloud BW hochladen, serverseitig auf Malware oder andere Schadsoftware überprüft werden. Oder dient die Plattform ausschließlich dem datenschutzkonformen, sicheren Austausch hinsichtlich der Zugriffsrechte, sodass hochgeladene Dateien ohne inhaltliche Prüfung („Input = Output“) weitergegeben werden?

Hat hierzu jemand Informationen? Eine Anfrage an das EDV - Landeszentrum für Datenverarbeitung läuft bereits.

Danke euch 🙂

Thread zu Technisches zu Software verschoben durch @Hannes_Muschiol 

[#2]

Die Firewall-Meldung bestätigt indirekt, dass die Plattform nicht nach dem "Input = Output"-Prinzip arbeitet, sondern Dateien aktiv auf Malware scannt – und zwar mit ClamAV. Deine Sophos schlägt an, weil sie im Datenstrom Muster erkennt, die auf die Sicherheitslücke dieses Scanners hindeuten.

Die Plattform prüft also serverseitig, um die Behördennetze vor infizierten Mandanten-Uploads zu schützen. Die Meldung ist vermutlich ein technischer Beifang dieses Scan-Vorgangs.

[#3 · Accepted solution]

Anbei die Antwort der Oberfinanzdirektion BaWü:

Echtdaten aus Screenshot entfernt von @Christina_Schulze