wolfSSH: ECDSA-Host-Key-Kurve wird nicht gegen den ausgehandelten Algorithmus geprüft
Zusammenfassung
wolfSSH prüft nicht, ob die ECDSA-Kurve in einem empfangenen Host-Key-Blob mit dem während des Schlüsselaustauschs ausgehandelten Algorithmus übereinstimmt. Ein Angreifer in einer aktiven Man-in-the-Middle-Position kann einen Host-Key auf einer anderen Kurve unterschieben, den der Client ohne Fehler importiert. Zusätzlich muss die Anwendung eine schwache Prüfung des öffentlichen Schlüssels verwenden, etwa Trust-on-First-Use oder eine reine Prüfung des Algorithmusnamens.
Betroffen
- wolfSSH bis und mit 1.5.0
- Die Standardkonfiguration ist gemäss CVE-Eintrag nicht betroffen; massgeblich ist die Prüfung des öffentlichen Schlüssels durch die Anwendung.
Behoben in
- Behoben in wolfSSH 1.6.0 (veröffentlicht am 6. Oktober 2026).
- Den SHA256-Hash des Downloads vor der Verwendung prüfen, da Download-Seite und Versionshinweise unterschiedliche Daten angeben.
Umgehung
- Kein offizieller Workaround; das Update ist die Behebung.
- Bis zur Behebung eine strikte Host-Key-Prüfung erzwingen: Den Host-Key des Servers aus einer unabhängigen Quelle fixieren und Schlüssel nicht allein anhand des Algorithmusnamens akzeptieren.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht als aktiv ausgenutzt gelistet.
- Kein öffentlicher Proof of Concept gefunden; Issue und Fix-Commit sind öffentlich und können analysiert werden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
- EPSS 0.0015 (niedrig).
Unsere Empfehlung
- Software inventarisieren, die wolfSSH einbettet oder verwendet, insbesondere ausgehende Clients in Verwaltungswerkzeugen, Dateiübertragungsprogrammen und IoT-Geräten.
- Auf wolfSSH 1.6.0 oder ein daraus gebautes Distributionspaket aktualisieren.
- Ist kein Update möglich, auf Clients in unsicheren Netzwerken eine strikte Host-Key-Prüfung erzwingen.
- Zusätzlich auf CVE-2026-83540 prüfen (wolfSSHd unter Windows, Rechteausweitung), das im gleichen Release behoben ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- wolfSSH commit 31d1369 (fix) github.com
- wolfSSH issue #1012 github.com
- wolfSSH 1.6.0 release notes github.com
- OSV: CVE-2026-16516 osv.dev
- Alpine Linux advisory (vulners) vulners.com
- wolfSSL download page www.wolfssl.com
- OSV: CVE-2026-83540 osv.dev
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:14.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.