Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-59

CVE-2026-108332

Tanium ürünlerinde dosya erişimi öncesi yanlış bağlantı çözümleme açığı

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Orta 6,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, şirket bilgisayarlarında kullanılan Tanium yönetim bileşenlerini etkilemektedir. Yerel erişimi olan bir kişi hassas dosyalara ulaşabilir veya bunları değiştirebilir, bu da veri ihlali ve operasyonel risk anlamına gelir. Etkilenen sürümlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

Tanium Endpoint Configuration Toolset Solution ile Threat Response Client Extension (threat-response-cx) bileşenlerinde, dosyaya erişmeden önce bağlantı (link) hedefinin doğru çözümlenmemesinden kaynaklanan bir açık bulunmaktadır (CWE-59). Açık, etkilenen sürümleri kullanan uç noktalarda yerel olarak istismar edilebilir. Saldırganın sistemde en az düşük yetkili bir hesabı olması gerekir.

Saldırgan ne yapabilir?

Yerel bir saldırgan, bağlantı manipülasyonu yoluyla yetkisi olmayan dosyaları okuyabilir veya değiştirebilir. Bu, hassas verilerin ifşa olmasına ve dosya bütünlüğünün bozulmasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.

Ne yapmalı?

  1. Endpoint Configuration Toolset Solution bileşenini 1.51.60, 1.59.50 veya 1.71.25 sürümlerine yükseltin; sürüm dalınıza uygun olan düzeltilmiş sürümü seçin. Üretici
  2. Threat Response Client Extension (threat-response-cx) bileşenini 1.17.802, 1.18.2732, 1.19.2213, 1.20.2271 veya 1.21.1673 sürümlerine yükseltin; sürüm dalınıza uygun olan düzeltilmiş sürümü seçin. Üretici
  3. Yükseltme tamamlanana kadar uç noktalarda yerel kullanıcı erişimini kısıtlayın ve gereksiz yerel hesapları devre dışı bırakın. Genel öneri
  4. Güncellemeden sonra kurulu sürümleri doğrulayarak etkilenen sürümlerin kalmadığından emin olun. Genel öneri

Ek önlemler

  • Tanium bileşenlerinin çalıştığı uç noktalarda beklenmedik dosya veya bağlantı değişikliklerini izleyin. Genel öneri
  • Yönetim araçlarının çalıştığı dizinlere yazma yetkisini yalnızca gerekli hesaplarla sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.51.0, < 1.51.60 1.51.60
≥ 1.59.0, < 1.59.50 1.59.50
≥ 1.71.0, < 1.71.25 1.71.25
Tanium threat-response-cx ≥ 1.17.802, < 1.17.802 1.17.802
≥ 1.18.2732, < 1.18.2732 1.18.2732
≥ 1.19.2213, < 1.19.2213 1.19.2213
≥ 1.20.2271, < 1.20.2271 1.20.2271
≥ 1.21.1673, < 1.21.1673 1.21.1673

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.