Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-125

CVE-2026-108330

Tanium Threat Response Client Extension bilgi ifşası zafiyeti

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Düşük 3,6 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu zafiyetin iş açısından riski düşük olarak değerlendirilmektedir; yalnızca sisteme yerel erişimi olan ve kimlik bilgisine sahip kişilerin istismar edebileceği bir açıklıktır. Yine de Tanium ürünlerini güncel tutmak, bilgi sızıntısı riskini ortadan kaldırmak için planlı bir şekilde yapılmalıdır.

ÖzetTürkçe

Tanium, Threat Response Client Extension bileşenindeki bir bilgi ifşası zafiyetini giderdi. Zafiyet CWE-125 (sınır dışı bellek okuma) sınıfında olup, Endpoint Configuration Toolset Solution'ın belirli sürümlerini ve threat-response-cx bileşeninin etkilenen sürümlerini kapsamaktadır. Hatanın tam tetiklenme koşulları veri kaynağında ayrıntılı olarak belirtilmemiştir.

Saldırgan ne yapabilir?

Yerel ve kimliği doğrulanmış (düşük yetkili) bir saldırgan, zafiyeti kullanarak hassas bellek içeriğine erişebilir; sistem üzerinde bütünlük veya erişilebilirlik etkisi beklenmemektedir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an information disclosure vulnerability in Threat Response Client Extension.

Ne yapmalı?

  1. Endpoint Configuration Toolset Solution'ı etkilenen dallarda düzeltilmiş sürüme yükseltin: 1.71.x dalında 1.71.25, 1.59.x dalında 1.59.50, 1.51.x dalında 1.51.60. Üretici
  2. threat-response-cx bileşenini etkilenen dallarda düzeltilmiş sürüme güncelleyin: 1.17.802, 1.18.2732, 1.19.2213, 1.20.2271 veya 1.21.1673. Üretici
  3. Güncelleme sonrasında uç noktalarda kurulu sürümlerin doğru olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Tanium uç nokta bileşenlerinin sürümlerini envanterde düzenli olarak takip edin ve yeni güvenlik güncellemelerini hızlıca uygulayın. Genel öneri
  • Uç noktalarda yerel oturum açma ve yönetici yetkisi verilen hesapların sayısını minimumda tutun. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.71.0, < 1.71.25 1.71.25
≥ 1.59.0, < 1.59.50 1.59.50
≥ 1.51.0, < 1.51.60 1.51.60
Tanium threat-response-cx ≥ 1.17.802, < 1.17.802 1.17.802
≥ 1.18.2732, < 1.18.2732 1.18.2732
≥ 1.19.2213, < 1.19.2213 1.19.2213
≥ 1.20.2271, < 1.20.2271 1.20.2271
≥ 1.21.1673, < 1.21.1673 1.21.1673

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.