- Yama var
- Son 7 gün
- CWE-78
CVE-2026-116651
Tanium Threat Response'ta yetkisiz kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, güvenlik ürünü olarak kullanılan bir sistemin kontrolünün ele geçirilmesine yol açabilir ve kurumun verilerini riske atabilir. Etkilenen sürümler kullanılıyorsa güvenlik ekiplerinin bu güncellemeyi öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
Tanium Threat Response ürününde, komut enjeksiyonu sınıfına giren (CWE-78) bir kod çalıştırma açığı tespit edilmiştir. Açık, 4.9 sürümünün 4.9.480 öncesi, 4.12 sürümünün 4.12.353 öncesi ve 4.17 sürümünün 4.17.333 öncesi sürümlerini etkilemektedir. Saldırganın ağ üzerinden erişebildiği ve sistemde düşük yetkiye sahip bir hesabı bulunduğu durumlarda istismar edilebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, etkilenen sistemde saldırganın yetkisiz olarak komut çalıştırmasına olanak tanıyabilir. Bu durum gizli verilerin okunmasına, verilerin değiştirilmesine ya da hizmetin kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an unauthorized code execution vulnerability in Threat Response.
Ne yapmalı?
- Tanium Threat Response'u kullandığınız sürüme göre, 4.9 dalında 4.9.480, 4.12 dalında 4.12.353 ve 4.17 dalında 4.17.333 veya daha yeni sürüme güncelleyin. Üretici
- Güncellemeyi uygulamadan önce mevcut sürümünüzün hangi dala ait olduğunu doğrulayın ve güncelleme sonrası sürümü kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa, Threat Response sunucularına erişimi yalnızca güvenilir yönetim ağlarıyla ve yetkili kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Threat Response sunucularını internet üzerinden doğrudan erişilebilir hale getirmeyin. Genel öneri
- Sunucudaki olağan dışı süreç çalıştırma ve komut satırı etkinliklerini izleyin. Genel öneri
- Hesap yetkilerini en az ayrıcalık ilkesine göre gözden geçirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Threat Response | ≥ 4.9, < 4.9.480 | 4.9.480 |
| ≥ 4.12, < 4.12.353 | 4.12.353 | |
| ≥ 4.17, < 4.17.333 | 4.17.333 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.