- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu zafiyet, kurumsal uç nokta yönetim sunucusundaki hassas bilgilerin yetkisiz kişilere sızmasına yol açabilir. Etkisi sınırlı görünmekle birlikte, ilgili sunucuların güncellenmesi, olası bir saldırı zincirinin önüne geçmek için planlanmalıdır.
ÖzetTürkçe
Tanium Server ürününde, hassas bilgilerin hata mesajları veya yanıtlar aracılığıyla ifşa olmasına yol açan bir bilgi ifşası zafiyeti giderilmiştir (CWE-209). Zafiyet, 7.7.3 (7.7.3.8351 öncesi), 7.8.2 (7.8.2.1263 öncesi) ve 7.8.4 (7.8.4.1399 öncesi) sürümlerini etkilemektedir. Saldırganın sistemde kimlik doğrulaması yapmış olması gerektiği belirtilmiştir.
Saldırgan ne yapabilir?
Yetkili bir kullanıcı, sistem hakkında normalde erişemeyeceği hassas bilgilere ulaşabilir. Bu bilgiler, daha ileri saldırılar için keşif amaçlı kullanılabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an information disclosure vulnerability in Tanium Server.
Ne yapmalı?
- Tanium Server'ı, etkilenen dal için düzeltilmiş sürüme yükseltin: 7.7.3 dalında 7.7.3.8351, 7.8.2 dalında 7.8.2.1263, 7.8.4 dalında 7.8.4.1399 veya daha yeni bir sürüm. Üretici
- Güncelleme sonrası sunucu sürümünü doğrulayın ve yönetim arayüzüne erişimi olan hesapları gözden geçirin. Genel öneri
Ek önlemler
- Tanium Server yönetim arayüzüne erişimi yalnızca gerekli yönetici hesaplarıyla ve gerekli ağ segmentleriyle sınırlandırın. Genel öneri
- Sunucu hata kayıtlarını ve olağandışı kimlik doğrulamalı istekleri düzenli olarak izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Server | ≥ 7.7.3, < 7.7.3.8351 | 7.7.3.8351 |
| ≥ 7.8.2, < 7.8.2.1263 | 7.8.2.1263 | |
| ≥ 7.8.4, < 7.8.4.1399 | 7.8.4.1399 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.