- Yama var
- Son 7 gün
- CWE-178
CVE-2026-108313
Tanium Server'da yanlış yetki ataması zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Tanium Server'da, kötüye kullanıldığında veri gizliliğini, bütünlüğünü ve erişilebilirliğini etkileyebilecek bir yetki hatası bulunmaktadır. Saldırının gerçekleşmesi zordur, ancak kurumun merkezi yönetim sunucusu olduğu için güncellemenin planlı şekilde kısa sürede yapılması önerilir.
ÖzetTürkçe
Tanium Server ürününde, yetki atamasının hatalı yapılmasından kaynaklanan bir zafiyet giderilmiştir (CWE-178). Etkilenen sürümler 7.7.3, 7.8.2 ve 7.8.4 dallarının belirli derleme numaralarından önceki sürümleridir. Zafiyetin istismarı için saldırganın sistemde yüksek yetkili bir hesaba sahip olması gerekmektedir.
Saldırgan ne yapabilir?
Yetkili bir kullanıcı, yetki sınırlarını aşarak sunucu üzerinde gizli bilgilere erişebilir, verileri değiştirebilir ya da hizmeti aksatabilir. Saldırının karmaşıklığı yüksek olduğu için pratik istismar olasılığı sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an incorrect privilege assignment vulnerability in Tanium Server.
Ne yapmalı?
- Tanium Server'ı, etkilenen dalınıza uygun düzeltilmiş sürüme yükseltin: 7.7.3.8351 veya üzeri, 7.8.2.1263 veya üzeri ya da 7.8.4.1399 veya üzeri. Üretici
- Güncellemeden sonra sunucunun sürüm numarasını kontrol ederek yükseltmenin başarıyla uygulandığını doğrulayın. Genel öneri
- Yönetici yetkisi gerektiren hesapların listesini gözden geçirin ve gereksiz yüksek yetkileri kaldırın. Genel öneri
Ek önlemler
- Tanium Server yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Yetki değişikliklerini ve yönetici oturumlarını izleyerek olağandışı hareketleri takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Server | ≥ 7.7.3, < 7.7.3.8351 | 7.7.3.8351 |
| ≥ 7.8.2, < 7.8.2.1263 | 7.8.2.1263 | |
| ≥ 7.8.4, < 7.8.4.1399 | 7.8.4.1399 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.