OpenSSL-Schwachstelle: Denial of Service und Code-Ausführung möglich

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Schwachstelle in OpenSSL, die potenziell zu Denial of Service und Remote-Code-Ausführung führen kann. OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die in vielen Systemen zum Einsatz kommt – direkt oder als Komponente von Apache, nginx, PostgreSQL und anderen Anwendungen.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko bewertet. Allerdings liegen derzeit noch keine detaillierten technischen Informationen vor – weder CVE-Nummer noch CVSS-Bewertung sind bekannt. Dies erschwert eine präzise Risikoeinschätzung. Sollte sich bestätigen, dass die Schwachstelle ohne Authentifizierung ausgenutzt werden kann, wäre eine Hochstufung auf kritisch erforderlich.

Was ist zu tun?

Unternehmen sollten zunächst inventarisieren, welche Systeme OpenSSL nutzen – sowohl direkt als auch indirekt über andere Software. Parallel sollten die Seiten des BSI und des OpenSSL-Projekts beobachtet werden, um auf CVE-Details und verfügbare Patches zu warten. Sobald Sicherheitsupdates von Linux-Distributoren bereitgestellt werden, sollten diese zeitnah eingespielt werden.

Wir halten Sie über Entwicklungen auf dem Laufenden.

Quelle: CERT-Bund Advisory WID-SEC-2024-3230 · Risikostufe: MITTEL · Generiert am 05.09.2026

Tags :

Related Posts

OpenSSL: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat über das CERT-Bund ein neues Sicherheitsadvisory zu OpenSSL veröffentlicht. Die Schwachstelle ermöglicht Denial-of-Service-Angriffe, bei denen Dienste zum Absturz gebracht oder nicht mehr erreichbar gemacht werden können.

Read More

OpenSSL: Denial-of-Service-Schwachstelle erfordert schnelle Patches

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Denial-of-Service-Schwachstelle in OpenSSL. Die Sicherheitslücke ermöglicht es Angreifern, betroffene Systeme zum Absturz zu bringen oder lahm zu legen.

Read More

OpenSSL: Mehrere Schwachstellen erfordern Update

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory zu mehreren Schwachstellen in OpenSSL veröffentlicht. OpenSSL ist eine weit verbreitete Verschlüsselungsbibliothek, die auf den meisten Servern zum Einsatz kommt – sowohl direkt als auch indirekt über Webserver wie Apache und nginx.

Read More