- Yama var
- Son 7 gün
- CWE-532
CVE-2026-108328
Tanium Threat Response'ta günlük dosyasına hassas bilgi yazılması zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu zafiyet, güvenlik ürününün kayıt dosyalarında gizli bilgilerin açığa çıkmasına yol açabilir. Saldırının gerçekleşmesi zor olsa da, etkilenen sistemlerin hızla güncellenmesi önerilir. Güncelleme, kurumun güvenlik altyapısının bütünlüğünü korumak açısından önemlidir.
ÖzetTürkçe
Tanium Threat Response ürününde, günlük (log) dosyalarına hassas bilgilerin yazılmasına neden olan bir zafiyet giderilmiştir. Sorun 4.9, 4.12 ve 4.17 dallarının ilgili eski sürümlerini etkilemektedir. Zafiyetten yararlanmak için saldırganın yüksek yetkili bir hesaba sahip olması ve kullanıcının bir etkileşimde bulunması gerekir.
Saldırgan ne yapabilir?
Yetkili bir saldırgan, günlük dosyalarında yer alan hassas bilgilere erişerek gizliliği ihlal edebilir. Bu bilgiler sistem veya kimlik doğrulama ayrıntılarını içerebilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an insertion of sensitive information into log file vulnerability in Threat Response.
Ne yapmalı?
- Tanium Threat Response'u, etkilenen dalın düzeltilmiş sürümüne yükseltin: 4.9 dalında 4.9.476, 4.12 dalında 4.12.349, 4.17 dalında 4.17.327 ve sonrası. Üretici
- Güncelleme öncesinde ve sonrasında, günlük dosyalarında hassas bilgi kalıp kalmadığını gözden geçirin ve gerekirse eski kayıtları güvenli şekilde silin. Genel öneri
Ek önlemler
- Günlük dosyalarına erişimi yalnızca gerekli yönetici hesaplarıyla sınırlandırın. Genel öneri
- Yönetici hesaplarında güçlü kimlik doğrulama ve çok faktörlü doğrulama kullanın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Threat Response | ≥ 4.9, < 4.9.476 | 4.9.476 |
| ≥ 4.12, < 4.12.349 | 4.12.349 | |
| ≥ 4.17, < 4.17.327 | 4.17.327 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.