- Yama var
- Son 7 gün
- CWE-400
CVE-2026-116656
Tanium Enforce'ta kontrolsüz kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, kurumsal uç nokta yönetimi için kullanılan Tanium Enforce ürününü hedef alarak sistemlerin çökmesine veya yavaşlamasına neden olabilir. Kimlik doğrulama gerektirmediği için risk yüksektir ve güncellemenin gecikmeden yapılması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde, kaynak kullanımının kontrol edilmediği bir zafiyet giderilmiştir. Zafiyet, CWE-400 (kontrolsüz kaynak tüketimi) sınıfına girmektedir. 2.9 sürümünün 2.9.736'dan önceki, 2.10 sürümünün 2.10.778'den önceki ve 3.0 sürümünün 3.0.373'ten önceki sürümleri etkilenmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden erişebilen bir saldırgan, hizmetin kaynaklarını tüketerek hizmet kesintisine (DoS) yol açabilir. Gizlilik ve bütünlük üzerinde doğrudan etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an uncontrolled resource consumption vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u etkilenen sürüm dallarına göre güvenli sürümlere yükseltin: 2.9 dalı için 2.9.736, 2.10 dalı için 2.10.778, 3.0 dalı için 3.0.373 veya daha yenisi. Üretici
- Güncelleme tamamlanana kadar Tanium Enforce hizmetine yalnızca güvenilir ağlardan erişimi kısıtlayın. Genel öneri
- Güncelleme sonrası hizmetin normal çalıştığını ve kaynak kullanımının beklenen seviyede olduğunu doğrulayın. Genel öneri
Ek önlemler
- Tanium Enforce sunucularının CPU, bellek ve ağ kullanımını izleyerek olağandışı artışları takip edin. Genel öneri
- Yönetim arayüzlerini ve hizmet uç noktalarını gereksiz ağ erişimlerinden ayırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.