Der CERT-Bund warnt vor einer Reihe von Schwachstellen in der Open‑Source‑Überwachungssoftware Wazuh, die Angreifern die Durchführung von Denial‑of‑Service‑Angriffen, die Ausführung beliebigen Codes, die Manipulation von Daten, die Offenlegung vertraulicher Informationen sowie die Umgehung von Sicherheitsmechanismen ermöglichen.
Betroffene Komponenten
Die Meldung umfasst mehrere Module von Wazuh, darunter die Log‑Analyse, das Ereignis‑Management und die Agent‑Kommunikation. Jede betroffene Komponente kann separat ausgenutzt werden, wobei die Kombination der Schwachstellen das Risiko weiter erhöht.
Mögliche Auswirkungen
Ein erfolgreicher Angriff kann den betroffenen Systemen die Verfügbarkeit entziehen, Schadcode ausführen, sensible Daten wie Konfigurationsdateien oder Anmeldedaten preisgeben und bestehende Schutzmaßnahmen deaktivieren. Der potenzielle Schaden richtet sich sowohl an Unternehmen als auch an öffentliche Einrichtungen, die Wazuh für die Sicherheitsüberwachung einsetzen.
Technische Details
Laut dem Advisory nutzt der Angreifer unter anderem fehlerhafte Eingabevalidierung und unzureichende Authentifizierungsprüfungen. Durch präzise formatierte Anfragen lassen sich Puffer‑Überschreibungen und Remote‑Code‑Execution‑Szenarien realisieren. Die genauen CVE‑Nummern und Versionsbereiche werden im vollständigen Bericht des CERT‑Bundes bereitgestellt.
Empfohlene Gegenmaßnahmen
Betroffene Betreiber sollten umgehend die von Wazuh bereitgestellten Sicherheitspatches installieren und ihre Systeme auf die neuesten Versionen aktualisieren. Zusätzlich wird empfohlen, Netzwerk‑Filter zu konfigurieren, um unautorisierte Zugriffe auf die Wazuh‑Agent‑Schnittstelle zu blockieren, sowie Log‑ und Ereignisanalyse‑Regeln zu überprüfen.
Veröffentlichungszeitraum und Hinweis
Der Sicherheitsbericht wurde am 27. April 2026 veröffentlicht. Der CERT‑Bund weist darauf hin, dass die beschriebenen Schwachstellen bereits aktiv ausgenutzt werden könnten und fordert eine zeitnahe Umsetzung der Gegenmaßnahmen.
Weiterführende Informationen
Der vollständige Advisory ist auf der Website des CERT‑Bundes einsehbar. Dort finden sich detaillierte Anleitungen zur Patch‑Installation, Hinweise zur Risiko‑Bewertung und Kontaktinformationen für Rückfragen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung