OpenSSL: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu OpenSSL veröffentlicht. Das weit verbreitete Verschlüsselungs-Tool ist Bestandteil vieler Systeme und wird von Web-Servern wie Apache und nginx verwendet.

Risikobewertung

Das Advisory wird mit mittlerem Risiko eingestuft. Allerdings liegen derzeit noch keine detaillierten Informationen zu den einzelnen Schwachstellen vor. Dies macht eine präzise Bewertung schwierig – historisch können OpenSSL-Lücken von gering bis kritisch reichen. Wir empfehlen daher, das Advisory aktiv zu beobachten.

Was ist zu tun?

Prüfen Sie zunächst, welche OpenSSL-Version auf Ihren Systemen läuft. Den Befehl openssl version -a nutzen Sie dazu in der Kommandozeile. Bereiten Sie Ihre Systeme auf ein Update vor und überprüfen Sie regelmäßig die Paketmanager (apt, zypper) auf verfügbare Patches.

Sobald das BSI oder das OpenSSL-Projekt vollständige CVE-Informationen veröffentlichen, werden wir eine Neubewertung durchführen. Bis dahin: beobachten und vorbereiten.

Quelle: CERT-Bund Advisory WID-SEC-2026-4443 · Risikostufe: MITTEL · Generiert am 11.11.2026