- Yama var
- Son 7 gün
- CWE-77
CVE-2026-108303
Tanium Certificate Manager'da yetkisiz kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, sertifika yönetimi altyapınızın ele geçirilmesine yol açabilir ve bu da kurumsal ağa yayılan bir saldırının kapısını açabilir. Etkilenen sürümler kullanılıyorsa güncelleme öncelikli bir iş olarak ele alınmalıdır.
ÖzetTürkçe
Tanium Certificate Manager ürününde, komut enjeksiyonu sınıfına giren (CWE-77) bir zafiyet tespit edilmiştir. Kötü niyetli bir kişi, ayrıcalıklı bir oturum olmadan değil, düşük yetkili bir hesapla kimlik doğrulaması yaptıktan sonra sistem üzerinde kod çalıştırabilir. Etkilenen sürümler 1.17, 1.18 ve 1.22 dallarının düzeltilmemiş sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, Certificate Manager'ın çalıştığı sunucuda yetkisiz kod çalıştırabilir; bu da verilerin okunmasına, değiştirilmesine ve hizmetin kesintiye uğratılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an unauthorized code execution vulnerability in Certificate Manager.
Ne yapmalı?
- Tanium Certificate Manager'ı, etkilenmeyen sürümlere yükseltin: 1.17 dalında 1.17.417, 1.18 dalında 1.18.368, 1.22 dalında 1.22.119 veya daha yeni sürüm. Üretici
- Güncelleme tamamlanana kadar Certificate Manager sunucusuna erişimi yalnızca güvenilen yönetici ve sistem hesaplarıyla sınırlayın. Genel öneri
- Kullanılan hesapların yetkilerini gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Certificate Manager sunucusundaki sıra dışı süreç oluşturma ve beklenmedik komut çalıştırma olaylarını izleyin. Genel öneri
- Sunucuyu ağ segmentasyonuyla diğer kritik sistemlerden ayırarak olası bir ihlalin yayılmasını sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Certificate Manager | ≥ 1.17, < 1.17.417 | 1.17.417 |
| ≥ 1.18, < 1.18.368 | 1.18.368 | |
| ≥ 1.22, < 1.22.119 | 1.22.119 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.