Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-35189 | OpenSSL up to 4.0.2 CRL Distribution Points allocation of resources (Nessus ID 352195)

A vulnerability marked as problematic has been reported in OpenSSL up to 3.0.22/3.4.7/3.5.8/3.6.4/4.0.2. The impacted element is an unknown function of the…

Sicherheitslücken (CVE) VulDB Updates 01.10.2026, 01:15 Uhr 1 Min. Lesezeit TA0040 · T1499 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability marked as problematic has been reported in OpenSSL up to 3.0.22/3.4.7/3.5.8/3.6.4/4.0.2. The impacted element is an unknown function of the component CRL Distribution Points. Performing a manipulation results in allocation of resources. This vulnerability is cataloged as CVE-2026-35189. It is possible to initiate the attack... Weiterlesen: CVE-2026-35189 | OpenSSL up to 4.0.2 CRL Distribution Points allocati…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

Enterprise-Matrix · nur belegte Techniken

14 Taktiken

1 belegte Technik

T1499TA0040 · Impact

Endpoint Denial of Service

Mitigation: M1037 Filter Network Traffic

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-125 (Flooding)

Reconnaissance

–

Resource Development

–

Initial Access

–

Execution

–

Persistence

–

Privilege Escalation

–

Defense Evasion

–

Credential Access

–

Discovery

–

Lateral Movement

–

Collection

–

Command and Control

–

Exfiltration

–

Impact

Nur belegte ATT&CK-Techniken werden kartiert — Taktiken ohne Beleg bleiben unausgefüllt.Enterprise Matrix v14.1

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-35189

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-35189

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 75/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-770 Software-Schwachstellen-Klasse CWE-770

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Impact: 1.41 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Gering (Drosselung)

Teilweise oder keine Beeinträchtigung.

NVD Primärbewertung & CISA SSVCCVE-2026-35189

NVD: Awaiting AnalysisNVD 5.3 · MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

NVD-Datenstand: 30.09.2026, 21:17 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2026-35189

OpenSSL: Mehrere Schwachstellen hoch29.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-35189

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-09-30T19:36:26.041392Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
openssl-library.org
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2026-84782 | OpenSSL up to 4.0.2 DTLS retransmission logic SSL_read out-of-bounds (Nessus ID 352195)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

CVE-2026-54872 | OpenSSL up to 4.0.2 Elliptic-Curve Scalar Multiplication timing discrepancy (Nessus ID 352195)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen