- Yama var
- Son 7 gün
- CWE-77
CVE-2026-108329
Tanium Threat Response'ta yetkisiz kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, güvenlik izleme ve tehdit yanıtı için kullanılan bir yazılımı etkiliyor ve kötüye kullanılması durumunda kurumun sistemleri üzerinde ciddi denetim kaybına yol açabilir. Etkilenen sürümler kullanılıyorsa güncelleme en kısa sürede planlanmalıdır.
ÖzetTürkçe
Tanium Threat Response ürününde, komut enjeksiyonuna (CWE-77) benzer bir sınıfa giren yetkisiz kod çalıştırma açığı giderilmiştir. Etkilenen sürümler 4.9 serisinin 4.9.476 öncesi, 4.12 serisinin 4.12.349 öncesi ve 4.17 serisinin 4.17.327 öncesidir. Kimlik doğrulaması yapılmış, düşük yetkili bir kullanıcı bu açığı kötüye kullanabilir.
Saldırgan ne yapabilir?
Saldırgan, hedef sistemde yetkisiz komutlar veya kod çalıştırabilir; bu da sistemin ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
Ne yapmalı?
- Tanium Threat Response'u kullandığınız sürüme göre, 4.9 serisinde 4.9.476, 4.12 serisinde 4.12.349 veya 4.17 serisinde 4.17.327 veya daha yeni bir sürüme yükseltin. Üretici
- Güncellemeyi uygulamadan önce mevcut sürümünüzü doğrulayın ve yükseltmeyi test ortamında deneyin. Genel öneri
- Güncelleme tamamlanana kadar Threat Response yönetim arayüzüne ve API erişimine yalnızca güvenilir kullanıcı ve ağlardan izin verin. Genel öneri
Ek önlemler
- Threat Response sunucularında sıra dışı işlem başlatma ve beklenmeyen komut çalıştırma olaylarını izleyin. Genel öneri
- Yönetici hesaplarında en az yetki ilkesini uygulayın ve kullanılmayan hesapları devre dışı bırakın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Threat Response | ≥ 4.9, < 4.9.476 | 4.9.476 |
| ≥ 4.12, < 4.12.349 | 4.12.349 | |
| ≥ 4.17, < 4.17.327 | 4.17.327 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.