Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59

CVE-2026-108305

Tanium End-User Notifications bileşeninde yerel yetki yükseltme açığı

Tanium end-user-cxTanium Endpoint Configuration Toolset Solution

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, bilgisayarlara yerel erişimi olan kişilerin yetkilerini artırmasına olanak tanıyabilir ve sistemlerin tamamen ele geçirilmesine yol açabilir. Etkilenen Tanium bileşenlerini kullanan kuruluşların bu güncellemeyi öncelikli olarak uygulaması önerilir.

ÖzetTürkçe

Tanium, End-User Notifications bileşeninde yerel yetki yükseltme (local privilege escalation) açığını gidermiştir. Açık, symbolic link izleme ile ilgili bir sorun (CWE-59) olarak sınıflandırılmıştır. Etkilenen ürünler arasında Tanium Endpoint Configuration Toolset Solution ve Tanium end-user-cx sürümleri bulunmaktadır.

Saldırgan ne yapabilir?

Sisteme yerel erişimi olan düşük yetkili bir kullanıcı, yetkisini yükselterek yüksek ayrıcalıklı işlemler gerçekleştirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution ürününü, etkilenen dallara göre düzeltilmiş sürümlere (1.51.60, 1.59.50 veya 1.71.25) güncelleyin. Üretici
  2. Tanium end-user-cx bileşenini, kullandığınız dala uygun düzeltilmiş sürüme (1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 veya 1.24.590) yükseltin. Üretici
  3. Güncelleme sonrasında kurulu sürümleri doğrulayın ve etkilenen uç noktaların güncel olduğundan emin olun. Genel öneri

Ek önlemler

  • Yerel kullanıcı hesaplarını ve yönetici ayrıcalıklarını gözden geçirerek gereksiz yetkileri kaldırın. Genel öneri
  • Uç noktalarda beklenmeyen yetki değişikliklerini ve şüpheli yerel süreçleri izleyin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium end-user-cx ≥ 1.8.47, < 1.8.47 1.8.47
≥ 1.11.605, < 1.11.605 1.11.605
≥ 1.19.325, < 1.19.325 1.19.325
≥ 1.21.835, < 1.21.835 1.21.835
≥ 1.22.1199, < 1.22.1199 1.22.1199
≥ 1.23.766, < 1.23.766 1.23.766
≥ 1.24.590, < 1.24.590 1.24.590
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.