- Yama var
- Son 7 gün
- CWE-770
CVE-2026-108310
Tanium Server'da hizmet reddi (DoS) zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, Tanium yönetim sunucusunun geçici olarak çalışamaz hale gelmesine yol açabilir ve bu da cihazların izlenmesini ve yönetilmesini aksatabilir. Kimlik doğrulama gerektirmediği için güncelleme önceliği orta-yüksek düzeyde değerlendirilmelidir. Veri sızıntısı riski doğrudan görünmese de operasyonel kesinti riski vardır.
ÖzetTürkçe
Tanium Server ürününde, kaynak tüketimine (CWE-770: kontrolsüz kaynak tahsisi) bağlı bir hizmet reddi zafiyeti giderilmiştir. Etkilenen sürümler 7.7.3, 7.8.2 ve 7.8.4 dallarının belirtilen derleme numaralarından önceki sürümleridir. Zafiyet kimlik doğrulaması gerektirmeden ağ üzerinden istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, sunucunun kaynaklarını tüketerek hizmetin yavaşlamasına veya kullanılamaz hale gelmesine neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a denial of service vulnerability in Tanium Server.
Ne yapmalı?
- Tanium Server'ı etkilenen sürüm dallarınıza göre düzeltilmiş sürüme yükseltin: 7.7.3.8351, 7.8.2.1263 veya 7.8.4.1399 (kullandığınız dala uygun olan). Üretici
- Güncellemeden önce sunucunun mevcut sürümünü doğrulayın ve yükseltme sonrasında hizmetin düzgün çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Tanium Server'a erişimi yalnızca güvenilen ağ segmentleriyle sınırlandırın ve dışarıdan erişimi gereksiz yere açık bırakmayın. Genel öneri
- Sunucunun CPU, bellek ve ağ kullanımını izleyerek olağandışı kaynak tüketimi ve yanıt süresi artışlarında uyarı üretin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Server | ≥ 7.7.3, < 7.7.3.8351 | 7.7.3.8351 |
| ≥ 7.8.2, < 7.8.2.1263 | 7.8.2.1263 | |
| ≥ 7.8.4, < 7.8.4.1399 | 7.8.4.1399 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.