Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-770

CVE-2026-108309

Tanium Performance Client Extension'da kontrolsüz kaynak tüketimi zafiyeti

Tanium Endpoint Configuration Toolset SolutionTanium performance-cx

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu zafiyet, Tanium yönetim araçlarının çalıştığı bilgisayarlarda hizmet kesintisine yol açabilir. Risk orta düzeydedir ve etkilenen sistemlerin güncellenmesi önerilir. Veri sızıntısı riski doğrudan öngörülmemektedir.

ÖzetTürkçe

Tanium Performance Client Extension bileşenindeki bir zafiyet, kaynak kullanımının kontrol edilmemesine yol açmaktadır. Etkilenen ürünler arasında Tanium Endpoint Configuration Toolset Solution ve Tanium performance-cx bulunmaktadır. Zafiyet, CWE-770 sınıfına girmektedir ve yerel erişim gerektirir.

Saldırgan ne yapabilir?

Yetkili bir kullanıcı, zafiyeti kullanarak uç noktada kaynak tüketimini artırabilir ve hizmetin kullanılamaz hale gelmesine neden olabilir. Gizlilik ve bütünlük üzerinde doğrudan bir etki beklenmemektedir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an uncontrolled resource consumption vulnerability in Performance Client Extension.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution ürününü, etkilenen dal için düzeltilmiş sürümlere yükseltin: 1.51.60, 1.59.50 veya 1.71.25. Üretici
  2. Tanium performance-cx bileşenini, etkilenen dal için düzeltilmiş sürümlere yükseltin: 2.7.648, 2.8.2110, 2.9.1165, 2.11.1312, 2.13.1010 veya 2.14.56. Üretici
  3. Güncelleme sonrasında, kurulu sürümleri doğrulayın ve uç noktalarda beklenmeyen kaynak tüketimi olup olmadığını izleyin. Genel öneri

Ek önlemler

  • Yerel kullanıcı erişimini gereğinden fazla yetkiyle sınırlayın ve yalnızca gerekli hesapların uç noktalarda yetkili olmasını sağlayın. Genel öneri
  • İşlemci, bellek ve disk kullanımındaki ani artışları izleyen uyarılar oluşturun. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25
Tanium performance-cx ≥ 2.7.648, < 2.7.648 2.7.648
≥ 2.8.2110, < 2.8.2110 2.8.2110
≥ 2.9.1165, < 2.9.1165 2.9.1165
≥ 2.11.1312, < 2.11.1312 2.11.1312
≥ 2.13.1010, < 2.13.1010 2.13.1010
≥ 2.14.56, < 2.14.56 2.14.56

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.