Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59
  • CWE-282

CVE-2026-108304

Tanium End-User Notifications ve Endpoint Configuration Toolset için yerel ayrıcalık yükseltme açığı

Tanium end-user-cxTanium Endpoint Configuration Toolset Solution

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, sisteme yerel olarak erişimi olan bir kullanıcının yetkilerini yükseltmesine olanak tanıyabilir. Tanium kullanan kuruluşlar için risk yüksektir ve uç noktalarda güvenlik kontrollerinin zayıflamasına yol açabilir. Tanium'un yayımladığı düzeltmeli sürümlere mümkün olan en kısa sürede geçilmesi önerilir.

ÖzetTürkçe

Tanium End-User Notifications bileşenindeki bir yerel ayrıcalık yükseltme açığı giderilmiştir. Açık, sembolik bağlantı (CWE-59) ve yetki denetimi eksikliği (CWE-282) ile ilişkilidir. Etkilenen ürünler arasında Tanium Endpoint Configuration Toolset Solution ve Tanium end-user-cx sürümleri yer almaktadır.

Saldırgan ne yapabilir?

Sisteme yerel erişimi olan düşük yetkili bir kullanıcı ayrıcalıklarını yükselterek yönetici düzeyinde kontrol sağlayabilir, verileri okuyabilir, değiştirebilir veya hizmetleri kesintiye uğratabilir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution ürününü 1.51.60, 1.59.50 veya 1.71.25 sürümlerinden birine güncelleyin; kullandığınız dal için uygun olan sürüm geçerlidir. Üretici
  2. Tanium end-user-cx bileşenini etkilenen dalınız için düzeltilmiş sürüm olan 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 veya 1.24.590 sürümlerinden birine yükseltin. Üretici
  3. Güncelleme sonrasında kurulu sürümleri kontrol ederek eski sürümlerin kalmadığını doğrulayın. Genel öneri

Ek önlemler

  • Uç noktalarda yerel kullanıcı hesaplarını ve yetki seviyelerini gözden geçirerek gereksiz yönetici yetkilerini kaldırın. Genel öneri
  • Yetki yükseltme girişimlerini ve beklenmedik yönetici işlemlerini izlemek için uç nokta günlük kayıtlarını takip edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium end-user-cx ≥ 1.8.47, < 1.8.47 1.8.47
≥ 1.11.605, < 1.11.605 1.11.605
≥ 1.19.325, < 1.19.325 1.19.325
≥ 1.21.835, < 1.21.835 1.21.835
≥ 1.22.1199, < 1.22.1199 1.22.1199
≥ 1.23.766, < 1.23.766 1.23.766
≥ 1.24.590, < 1.24.590 1.24.590
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.