- Yama var
- Son 7 gün
- CWE-770
CVE-2026-116657
Tanium Enforce'ta hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, Tanium Enforce hizmetini geçici olarak devre dışı bırakabilir ve bu da yönetim ve güvenlik işlemlerinin aksamasına yol açabilir. Saldırı için oturum açmak gerekmediğinden risk orta düzeydedir. Etkilenen sürümler kullanılıyorsa güncellemenin planlanması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde kaynak tüketimine bağlı bir hizmet reddi (DoS) açığı giderilmiştir. Zayıflık CWE-770 (kaynak tahsisinin sınırlandırılmadığı durumlar) kategorisindedir. 2.9 sürümünün 2.9.736 öncesi, 2.10 sürümünün 2.10.778 öncesi ve 3.0 sürümünün 3.0.373 öncesi etkilenmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden gönderilen istekler ürünün kullanılamaz hale gelmesine neden olabilir. Saldırgan veri gizliliğini ya da bütünlüğünü etkileyemez; etki erişilebilirlik ile sınırlıdır.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a denial of service vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u etkilenen dallara göre düzeltilmiş sürümlere yükseltin: 2.9 kullananlar 2.9.736 veya üzeri, 2.10 kullananlar 2.10.778 veya üzeri, 3.0 kullananlar 3.0.373 veya üzeri sürüme geçmelidir. Üretici
- Güncelleme uygulanamıyorsa, ürüne yalnızca güvenilen ağ segmentlerinden erişime izin verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
- Güncelleme sonrasında hizmetin normal çalıştığını ve kaynak kullanımının beklenen düzeyde olduğunu doğrulayın. Genel öneri
Ek önlemler
- Tanium Enforce sunucularını internet üzerinden doğrudan erişilebilir bırakmaktan kaçının. Genel öneri
- Sunucuların CPU, bellek ve bağlantı sayısını izleyerek olağandışı kaynak tüketimi için uyarı kuralları tanımlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.