Wazuh: Mehrere Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Betreiber von Wazuh-Installationen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Wazuh.
Ein Angreifer kann sie ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Informationen auszuspähen.
Möglich sind außerdem Datenmanipulation, Ausführung beliebigen Programmcodes mit Administratorrechten und Denial-of-Service.

Warum es wichtig ist

Wer Wazuh im Einsatz hat, etwa für Monitoring oder Security-Überwachung, sollte prüfen, ob die eigene Installation betroffen ist, da ein Angriff bis zur Ausführung von Code mit Administratorrechten reichen kann.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Wazuh ist eine Sicherheitsplattform (SIEM/XDR), die IT- und Ops-Teams betreiben.
Nein	Kerninfrastruktur	Einzelnes Sicherheitsprodukt, keine Kerninfrastruktur wie OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Wazuh ist ein verbreitetes Open-Source-Sicherheitswerkzeug in vielen Teams.
Nein	Wird ausgenutzt	BSI WID: Die Meldung nennt keine beobachteten Angriffe oder Kampagnen.
Nein	Exploit öffentlich	BSI WID: Die Meldung nennt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID: Keine Angaben zu Netzzugriff ohne Anmeldung; nur allgemeine Angriffsziele genannt.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Programmcode mit Administratorrechten ausführen.
Nein	Geheimnisse offengelegt	BSI WID: Ausspähen von Informationen ist möglich, aber kein Datenabfluss gemeldet.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Die Meldung nennt keine verfügbare korrigierte Version.

Zeitleiste

9. Nov.
BSI aktualisiert die Warnung WID-SEC-2026-4377 zu Wazuh
9. Nov. · 10:42
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Wazuh: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden