Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-400
  • CWE-674

CVE-2026-108331

Tanium Threat Response ve Endpoint Configuration Toolset'te sonsuz döngü zafiyeti

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Düşük 3,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu güvenlik açığı, uç noktalarda kullanılan yönetim yazılımının yavaşlamasına veya durmasına yol açabilir, ancak veri sızıntısı riski düşüktür. Yine de güncellemelerin planlı ve zamanında yapılması önerilir.

ÖzetTürkçe

Tanium Threat Response Client Extension bileşeninde, işlemin sonsuz döngüye girmesine yol açan bir zafiyet giderilmiştir. Zafiyet CWE-400 ve CWE-674 kategorilerinde sınıflandırılmıştır. Etkilenen ürünler Tanium Endpoint Configuration Toolset Solution ve threat-response-cx bileşenlerinin ilgili sürümleridir.

Saldırgan ne yapabilir?

Yerel erişimi olan ve düşük yetkili bir saldırgan, etkilenen bileşeni sonsuz döngüye sokarak kaynak tüketimine ve hizmetin aksamasına neden olabilir. Bildirilen gizlilik ve bütünlük etkisi bulunmamaktadır.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an infinite loop vulnerability in Threat Response Client Extension.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution'ı, kullandığınız sürüm dalına uygun olarak 1.71.25, 1.59.50 veya 1.51.60 sürümlerinden birine güncelleyin. Üretici
  2. Tanium threat-response-cx bileşenini, kullandığınız sürüm dalına karşılık gelen 1.17.802, 1.18.2732, 1.19.2213, 1.20.2271 veya 1.21.1673 sürümüne yükseltin. Üretici
  3. Güncelleme sonrasında kurulu sürümleri kontrol ederek bileşenlerin düzeltilmiş sürümde çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • Tanium bileşenlerinin sürümlerini envanterde takip edin ve yeni güvenlik sürümlerini düzenli olarak kontrol edin. Genel öneri
  • Uç noktalarda Tanium işlemlerinin beklenmedik yüksek CPU kullanımı veya yanıt vermeme gibi belirtilerini izleyin. Genel öneri
  • Yerel kullanıcı yetkilerini gereksiz yere genişletmeyin ve en az yetki ilkesini uygulayın. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.71.0, < 1.71.25 1.71.25
≥ 1.59.0, < 1.59.50 1.59.50
≥ 1.51.0, < 1.51.60 1.51.60
Tanium threat-response-cx ≥ 1.17.802, < 1.17.802 1.17.802
≥ 1.18.2732, < 1.18.2732 1.18.2732
≥ 1.19.2213, < 1.19.2213 1.19.2213
≥ 1.20.2271, < 1.20.2271 1.20.2271
≥ 1.21.1673, < 1.21.1673 1.21.1673

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.