Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-122

CVE-2026-108307

Tanium Endpoint Configuration Toolset ve index-cx içinde heap tabanlı arabellek taşması

Tanium Endpoint Configuration Toolset SolutionTanium index-cx

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, Tanium yönetim bileşenlerinde sistemin kontrolünün ele geçirilmesine yol açabilir ve işletmenin uç noktalarını etkileyebilir. Etkilenen sürümler kullanılıyorsa güncelleme yapılması öncelikli olmalıdır. Etkilenen ürünlerin envanterinin hızla çıkarılması önerilir.

ÖzetTürkçe

Tanium Endpoint Configuration Toolset Solution ve Tanium index-cx bileşenlerinde, Index işlevinde heap tabanlı bir arabellek taşması (CWE-122) açığı giderilmiştir. Etkilenen sürümler, belirtilen sürüm aralıklarında kalan kurulumlardır. Açık yerel erişim gerektirir ve CVSS v3.1 puanı 7.8 (YÜKSEK) olarak belirtilmiştir.

Saldırgan ne yapabilir?

Yerel kullanıcı kimlik doğrulaması yapılmış bir saldırgan, bellek bozulmasını kullanarak ayrıcalıkları yükseltebilir, sistemde kod çalıştırabilir veya hizmeti çökertebilir. Vektör, gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki gösterir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed a heap-based buffer overflow vulnerability in Index.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution bileşenini, etkilenen sürüm dallarına göre düzeltilmiş sürümlere (1.51.60, 1.59.50 veya 1.71.25) yükseltin. Üretici
  2. Tanium index-cx bileşenini, kullandığınız sürüm dalına karşılık gelen düzeltilmiş sürüme (3.9.520, 3.11.443, 3.14.921, 3.14.917, 3.15.2420 veya 3.16.984) yükseltin. Üretici
  3. Güncelleme tamamlanana kadar, bileşenlere yerel erişimi yalnızca yetkili yöneticilerle sınırlandırın. Genel öneri
  4. Güncelleme sonrasında bileşenlerin çalıştığını ve sürüm bilgisinin doğru göründüğünü doğrulayın. Genel öneri

Ek önlemler

  • Ortamınızdaki Tanium bileşenlerinin sürümlerini envanter aracılığıyla düzenli olarak kontrol edin. Genel öneri
  • Yerel oturum açma yetkisini ve yönetici ayrıcalıklarını en az yetki ilkesine göre sınırlandırın. Genel öneri
  • Beklenmeyen çökme, hizmet yeniden başlatma veya bellek hatalarına ilişkin olay günlüklerini izleyin. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25
Tanium index-cx ≥ 3.9.520, < 3.9.520 3.9.520
≥ 3.11.443, < 3.11.443 3.11.443
≥ 3.14.921, < 3.14.921 3.14.921
≥ 3.14.917, < 3.14.917 3.14.917
≥ 3.15.2420, < 3.15.2420 3.15.2420
≥ 3.16.984, < 3.16.984 3.16.984

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.