Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-416

CVE-2026-108333

Tanium Threat Response Client Extension'da kullanım sonrası bellek (use-after-free) açığı

Tanium Endpoint Configuration Toolset SolutionTanium threat-response-cx

Düşük 2,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, uç noktalardaki Tanium bileşenlerinde yerel olarak kötüye kullanılabilen düşük riskli bir kusurdur. Şirket verilerinin doğrudan ele geçirilmesi beklenmemektedir, ancak yazılımların güncel tutulması güvenlik duruşunu korumak açısından önerilir.

ÖzetTürkçe

Tanium Threat Response Client Extension bileşeninde, bellek bölgesi serbest bırakıldıktan sonra yeniden kullanılmasına yol açan bir use-after-free (CWE-416) açığı giderilmiştir. Açık, etkilenen Tanium Endpoint Configuration Toolset Solution ve threat-response-cx sürümlerini kapsamaktadır. Kaynakta belirtilen etkilenen sürüm aralıkları ve düzeltilmiş sürümler aşağıdaki adımlarda yer almaktadır.

Saldırgan ne yapabilir?

Yerel erişimi olan ve düşük yetkili bir saldırgan, bellek bozulmasını tetikleyerek hizmetin çökmesine ya da kullanılabilirliğin azalmasına neden olabilir. CVSS puanı düşüktür (2.5, LOW) ve gizlilik ile bütünlük üzerinde etkisi bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed a use-after-free vulnerability in Threat Response Client Extension.

Ne yapmalı?

  1. Tanium Endpoint Configuration Toolset Solution ürününü, etkilenen dallara göre düzeltilmiş sürümlere yükseltin: 1.51.60 (1.51 dalı), 1.59.50 (1.59 dalı) veya 1.71.25 (1.71 dalı). Üretici
  2. threat-response-cx bileşenini, kullandığınız dala göre düzeltilmiş sürüme yükseltin: 1.17.802, 1.18.2732, 1.19.2213, 1.20.2271 veya 1.21.1673. Üretici
  3. Güncelleme tamamlandıktan sonra kurulu sürümleri doğrulayın ve uç noktaların yeniden başlatılmasını gerektiriyorsa planlayın. Genel öneri

Ek önlemler

  • Uç noktalardaki Tanium bileşenlerinin envanterini çıkararak hangi sürümlerin kurulu olduğunu belirleyin. Genel öneri
  • Beklenmeyen çökme veya uygulama kilitlenmesi kayıtlarını izleyerek bellek bozulmasına işaret edebilecek olayları takip edin. Genel öneri
  • Yerel kullanıcı yetkilerini en aza indirin, çünkü bu tür yerel açıklar genellikle düşük yetkili hesaplar üzerinden kullanılır. Genel öneri

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.60 1.51.60
≥ 1.59, < 1.59.50 1.59.50
≥ 1.71, < 1.71.25 1.71.25
Tanium threat-response-cx ≥ 1.17.802, < 1.17.802 1.17.802
≥ 1.18.2732, < 1.18.2732 1.18.2732
≥ 1.19.2213, < 1.19.2213 1.19.2213
≥ 1.20.2271, < 1.20.2271 1.20.2271
≥ 1.21.1673, < 1.21.1673 1.21.1673

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.