- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, yama yönetimi için kullanılan bir sistemde verilerin yetkisiz kişilerce görülmesine neden olabilir. Etkilenen sistemlerin kısa sürede güncellenmesi, iş verilerinin ve sistem bilgilerinin korunması açısından önemlidir.
ÖzetTürkçe
Tanium Patch ürününde, kullanıcıdan gelen girdinin veritabanı sorgularına güvenli biçimde işlenmemesinden kaynaklanan bir SQL enjeksiyonu açığı tespit edilmiştir. Etkilenen sürümler 3.24, 3.28 ve 3.32 dallarının belirtilen eski sürümleridir. Kimlik doğrulaması yapılmış ve yetkili bir kullanıcı bu açığı kötüye kullanabilir.
Saldırgan ne yapabilir?
Saldırgan, veritabanı sorgularını manipüle ederek yetkisiz veri okuyabilir; bu da Patch veritabanında tutulan bilgilerin ifşa olmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a SQL injection vulnerability in Patch.
Ne yapmalı?
- Tanium Patch'i, etkilendiğiniz dala göre düzeltilmiş sürüme yükseltin: 3.24 dalında 3.24.306, 3.28 dalında 3.28.325, 3.32 dalında 3.32.353 veya sonrası. Üretici
- Güncelleme tamamlanana kadar Patch yönetim arayüzüne erişimi yalnızca güvenilir ve gerekli kullanıcılarla sınırlandırın. Genel öneri
- Güncellemeden sonra sürüm numarasını kontrol ederek yükseltmenin başarıyla uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Patch yönetim sunucusunun veritabanı ve uygulama günlüklerinde olağandışı veya hatalı sorgu girişimlerini izleyin. Genel öneri
- Patch yönetim hesaplarında en az yetki ilkesini uygulayın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
- Veritabanı kullanıcısına yalnızca gerekli izinleri verin ve uygulama hesabının yönetici yetkisine sahip olmadığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Patch | ≥ 3.24, < 3.24.306 | 3.24.306 |
| ≥ 3.28, < 3.28.325 | 3.28.325 | |
| ≥ 3.32, < 3.32.353 | 3.32.353 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.