Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59

CVE-2026-108306

Tanium End-User Notifications bileşeninde yerel ayrıcalık yükseltme açığı

Tanium end-user-cxTanium Endpoint Configuration Toolset Solution

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, sisteme yerel erişimi olan bir kişinin yetkisiz yönetici haklarına ulaşmasına olanak tanıyabilir. Etkilenen Tanium bileşenlerinin uç noktalarda yaygın olarak kullanılması nedeniyle risk orta-yüksek düzeydedir ve güncellemelerin öncelikli olarak uygulanması önerilir.

ÖzetTürkçe

Tanium End-User Notifications bileşeninde, yerel bir kullanıcının ayrıcalıklarını yükseltmesine olanak tanıyan bir yerel ayrıcalık yükseltme açığı giderilmiştir. Açık, sembolik bağlantıları (CWE-59) yanlış işleme sorunundan kaynaklanmaktadır. Etkilenen ürünler arasında Tanium Endpoint Configuration Toolset Solution ve Tanium end-user-cx sürümleri bulunmaktadır.

Saldırgan ne yapabilir?

Sisteme yerel erişimi olan düşük yetkili bir saldırgan, bu açığı kullanarak yönetici veya sistem düzeyinde ayrıcalıklar elde edebilir ve sistem üzerinde tam kontrol sağlayabilir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed a local privilege escalation vulnerability in End-User Notifications.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution ürününü, etkilenen dallara göre düzeltilmiş sürümlere yükseltin: 1.51.60, 1.59.50 veya 1.71.25 (kurulu sürümünüze uygun olan). Üretici
  2. Tanium end-user-cx bileşenini düzeltilmiş sürümlere yükseltin: 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 veya 1.24.590 (kurulu sürümünüze uygun olan). Üretici
  3. Güncellemeden sonra kurulu bileşen sürümlerini doğrulayın ve uç noktaların güncel olduğundan emin olun. Genel öneri

Ek önlemler

  • Yerel kullanıcıların yönetici ayrıcalıklarına ulaşmasını sınırlamak için en az ayrıcalık ilkesini uygulayın. Genel öneri
  • Beklenmeyen dosya veya dizin bağlantısı oluşturma ve yetki yükseltme girişimlerine ilişkin olay günlüklerini izleyin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium end-user-cx ≥ 1.8.47, < 1.8.47 1.8.47
≥ 1.11.605, < 1.11.605 1.11.605
≥ 1.19.325, < 1.19.325 1.19.325
≥ 1.21.835, < 1.21.835 1.21.835
≥ 1.22.1199, < 1.22.1199 1.22.1199
≥ 1.23.766, < 1.23.766 1.23.766
≥ 1.24.590, < 1.24.590 1.24.590
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.