Luxemburg stundenlang offline:
Unbekannte Huawei-Lücke war Auslöser

Zahlreiche Netzbetreiber in aller Welt könnten für einen Ausfall ihrer Mobilfunknetze anfällig sein, weil sie Huawei-Hardware nutzen, die von einem nicht öffentlich dokumentierten Sicherheitsproblem be­trof­fen ist. In Luxemburg sorgte die Schwachstelle 2025 für einen Ausfall des Festnetzes sowie der 4G- und 5G-Netze.

Angriff auf Huawei-Hardware mit unbekannter Lücke

Nach Angaben des staatlichen luxemburgischen Netzbetreibers POST, also der Post Luxemburg, hat man bei Untersuchungen nach einem stundenlangen Ausfall der von dem Unternehmen betriebenen Mobilfunknetze festgestellt, dass Angreifer eine undokumentierte Schwachstelle in Netzwerk-Hardware von Huawei ausgenutzt haben, um den Ausfall auszulösen.

Laut dem Magazin The Record gehen mehrere Quellen davon aus, dass unbekannte Angreifer dafür sorgten, dass speziell präparierte Daten durch das Netz von Post Luxemburg geleitet wurden, die eine nicht öffentlich dokumentierte Schwachstelle in bestimmten Enterprise Router-Systemen von Huawei ausnutzten. Dadurch wurden die Systeme, die Teil der Infrastruktur des Netzbetreibers sind, in einen Restart-Loop versetzt, was zum Ausfall wichtiger Teile der Mobilfunktechnik des Unternehmens führte.

POST bestätigt unbekannte Lücke als Ursache

Der Kommunikationschef von Post Luxembourg bestätigte, dass der Ausfall, durch den das Mobilfunknetz für etwa drei Stunden außer Gefecht gesetzt wurde, aufgrund der Ausnutzung einer "nicht-öffentlichen, nicht dokumentierten Verhaltensweise" der Router stattfand, wofür es zum damaligen Zeitpunkt keinerlei Patch gab. Es handelte sich somit um eine Zero-Day-Attacke.

Huawei hat sich bisher nie zu dem Thema geäußert und auch keinerlei weitergehende Informationen zu der dem Ausfall zugrundeliegenden Problematik veröffentlicht. Auch ist nicht bekannt, ob der Fehler mittlerweile beseitigt wurde. Immerhin sind keine weiteren Fälle bekannt, in denen die Schwachstelle ausgenutzt wurde.

Huawei meldet fast keine CVEs und schweigt

Problematisch ist an dem Fall vor allem, dass Huawei seit einigen Jahren nur noch selten international einheitliche Benachrichtigungen über bekannte Schwachstellen und Anfälligkeiten (CVE) in seinen Produkten bereitstellt. Zwar haben luxemburgische Stellen im Nachgang ihre Partner in Europa und anderen Ländern über die mutmaßlichen Ursachen des dreistündigen Totalausfalls des POST-Netzes im Juli 2025 informiert, letztlich liegt es aber an Huawei, über die Probleme mit seiner Netzwerk-Hardware zu informieren.

Netzwerk-Technik des chinesischen Technologieriesen wird seit vielen Jahren auch in Deutschland eingesetzt und auf breiter Front von Netzbetreibern verwendet. In Deutschland nutzen unter anderem die Deutsche Telekom und Telefonica/O2 weiter in großem Stil Huawei-Produkte.

Weil Huawei aufgrund seiner angeblich engen Verbindungen zur chinesischen Regierung seit Jahren als mögliches Sicherheitsrisiko eingestuft wird, haben manche Telekommunikationsanbieter zwar begonnen, die Nutzung der gegenüber Produkten anderer Hersteller oft günstigeren Huawei-Hardware zurückzufahren. Allerdings beschränkt sich dieses Vorgehen oft auf Bereiche, die man als kritischen Teil der jeweiligen Infrastruktur betrachtet.


Siehe auch: