- Yama var
- Son 7 gün
- CWE-295
CVE-2026-108326
Tanium Stream Client Extension ve ilgili bileşenlerde sertifika doğrulama hatası
Tanium cx-streamTanium Endpoint Configuration Toolset Solution
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu güvenlik açığı, uç noktalarınızı yöneten Tanium yazılımlarında bağlantı güvenliğini zayıflatabilir. Sorunun etkisi orta düzeydedir ancak hassas verilerin sızma riski nedeniyle yazılımların zamanında güncellenmesi önerilir.
ÖzetTürkçe
Tanium Stream Client Extension'da sertifika doğrulamasının yetersiz yapılmasından kaynaklanan bir güvenlik açığı tespit edilmiştir. Bu durum, Tanium Endpoint Configuration Toolset Solution ve Tanium cx-stream bileşenlerinin etkilenen sürümlerini kapsamaktadır. Hata, sunucu sertifikasının yeterince doğrulanmamasına (CWE-295) işaret etmektedir.
Saldırgan ne yapabilir?
Saldırgan, ağ trafiğine aracı olarak müdahale ederek bağlantıyı ele geçirebilir ve hassas bilgilere erişebilir. Sistem bütünlüğü üzerinde sınırlı etkisi olabilir ve hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper certificate validation vulnerability in Stream Client Extension.
Ne yapmalı?
- Tanium Endpoint Configuration Toolset Solution'ı etkilenen dallara göre düzeltilmiş sürümlere yükseltin: 1.51.60, 1.59.50 veya 1.71.25. Üretici
- Tanium cx-stream bileşenini düzeltilmiş sürümlere yükseltin: 2.4.1184, 2.7.1160, 2.8.1465 veya 2.9.561. Üretici
- Güncelleme sonrası kurulu sürümleri kontrol ederek etkilenen aralıkta kalmadığınızdan emin olun. Genel öneri
Ek önlemler
- Tanium bileşenlerinin ağ trafiğini izleyin ve beklenmeyen sertifika uyarılarına dikkat edin. Genel öneri
- Yazılımların güncellemelerini ve satıcı güvenlik duyurularını düzenli olarak takip edin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium cx-stream | ≥ 2.4.1184, < 2.4.1184 | 2.4.1184 |
| ≥ 2.7.1160, < 2.7.1160 | 2.7.1160 | |
| ≥ 2.8.1465, < 2.8.1465 | 2.8.1465 | |
| ≥ 2.9.561, < 2.9.561 | 2.9.561 | |
| Tanium Endpoint Configuration Toolset Solution | ≥ 1.51, < 1.51.60 | 1.51.60 |
| ≥ 1.59, < 1.59.50 | 1.59.50 | |
| ≥ 1.71, < 1.71.25 | 1.71.25 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.