Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-778

CVE-2026-108311

Tanium Server yetersiz günlük kaydı (loglama) zafiyeti

Tanium Server

Düşük 2,7 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, sistemde yapılan bazı işlemlerin yeterince kaydedilmemesine yol açabilir ve bir güvenlik olayının fark edilmesini geciktirebilir. Risk düşük seviyededir ancak yönetim ve denetim açısından önemlidir. Yazılım güncellemesinin planlı şekilde yapılması önerilir.

ÖzetTürkçe

Tanium Server ürününde yetersiz günlük kaydı (CWE-778) nedeniyle oluşan bir zafiyet giderilmiştir. Etkilenen sürümler 7.7.3, 7.8.2 ve 7.8.4 dallarının belirli derleme numaralarından öncesidir. Zafiyet, güvenlik olayların izlenmesini ve incelenmesini zorlaştırabilir.

Saldırgan ne yapabilir?

Saldırgan, yetersiz kayıt nedeniyle yapılan işlemlerin izlenmesini zorlaştırabilir ve olay sonrası incelemeyi güçleştirebilir. Doğrudan veri sızıntısı veya sistem ele geçirme bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an insufficient logging vulnerability in Tanium Server.

Ne yapmalı?

  1. Tanium Server'ı, etkilenen dalın düzeltilmiş sürümüne yükseltin: 7.7.3 dalında 7.7.3.8351, 7.8.2 dalında 7.8.2.1263, 7.8.4 dalında 7.8.4.1399 veya daha yeni sürüm. Üretici
  2. Güncelleme sonrasında günlük kayıtlarının beklendiği gibi tutulduğunu kontrol edin. Genel öneri

Ek önlemler

  • Tanium Server günlük dosyalarını merkezi bir günlük yönetim sistemine aktararak kayıtların eksilmesine karşı koruyun. Genel öneri
  • Yönetici ve yetkili hesap işlemlerini düzenli olarak gözden geçirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Server ≥ 7.7.3, < 7.7.3.8351 7.7.3.8351
≥ 7.8.2, < 7.8.2.1263 7.8.2.1263
≥ 7.8.4, < 7.8.4.1399 7.8.4.1399

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.