Sicherheitslücke in Mozilla CA-Zertifikaten: Update erforderlich

Das DFN-CERT warnt vor einer Schwachstelle in den Mozilla CA-Zertifikaten (CVE-2026-114406), die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Betroffen sind insbesondere Linux-Systeme, die das ca-certificates-Paket aus Mozilla-Quellen nutzen.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Sie ermöglicht sogenannte Man-in-the-Middle-Angriffe, bei denen Angreifer die Zertifikatsvalidierung umgehen und damit verschlüsselte Verbindungen abfangen können. Besonders gefährdet sind LDAPS-Verbindungen zu Active Directory oder anderen LDAP-Diensten. Für eine erfolgreiche Ausnutzung ist Benutzerinteraktion notwendig, was die praktische Gefahr im Unternehmensumfeld begrenzt.

Was ist zu tun?

Prüfen Sie innerhalb der nächsten 30 Tage, ob auf Ihren Ubuntu 22.04 LTS- und SLES 15-Systemen Sicherheitsupdates für das ca-certificates-Paket verfügbar sind. Spielen Sie diese zeitnah ein. Überprüfen Sie zudem, ob kritische LDAPS-Verbindungen über betroffene Systeme laufen. Beobachten Sie die weitere Entwicklung der CVE-Kennung für präzisere Risikobewertungen.

Quelle: DFN-CERT Advisory 2026-5998 · Risikostufe: MITTEL · Generiert am 28.10.2026

Tags :

Related Posts

Sicherheitslücken in libssh: Update für Linux-Systeme erforderlich

Das DFN-CERT hat mehrere Schwachstellen in der SSH-Bibliothek libssh bekannt gemacht. Die Lücken betreffen Linux-Systeme und können unter bestimmten Bedingungen zu unbefugtem Zugriff führen.

Read More

Kritische Sicherheitslücken in curl gefährden Linux-Systeme

Das DFN-CERT warnt vor vier Schwachstellen in curl und libcurl, die es Angreifern ermöglichen, beliebigen Code auszuführen. Die Lücken betreffen insbesondere Linux-Systeme wie Ubuntu 22.04 LTS und SLES 15.

Read More

Python-Sicherheitslücken auf Linux-Systemen: Handlungsbedarf für Unternehmen

Das DFN-CERT hat mehrere Schwachstellen in Python identifiziert, die Linux-Systeme betreffen. Besonders kritisch: Einige dieser Lücken ermöglichen die Ausführung beliebigen Programmcodes auf betroffenen Servern.

Read More