- Yama var
- Son 7 gün
- CWE-476
CVE-2026-116658
Tanium Enforce'ta hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, kurumsal uç nokta yönetim araçlarından birinin geçici olarak devre dışı kalmasına yol açabilir. Kesinti, güvenlik ve yama süreçlerini aksatarak iş sürekliliğini etkileyebilir. Etkilenen sürümler kullanılıyorsa, güncellemenin planlanarak kısa sürede yapılması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde, bellek erişimi sırasında boş (null) bir göstericinin kontrol edilmeden kullanılmasından kaynaklanan bir hizmet reddi açığı giderilmiştir. Bu sorun, 2.9.736 öncesi 2.9 sürümleri, 2.10.778 öncesi 2.10 sürümleri ve 3.0.373 öncesi 3.0 sürümlerindeki Tanium Enforce kurulumlarını etkilemektedir. Açık, kimlik doğrulaması yapmış (düşük yetkili) bir saldırganın hedef hizmeti çökertmesine olanak tanıyabilir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapmış bir saldırgan, ağ üzerinden Enforce hizmetini çökertebilir ve servisin kullanılamaz hale gelmesine neden olabilir. Gizlilik ve veri bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a denial of service vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u kullandığınız dal için düzeltilmiş sürüme yükseltin: 2.9 dalı için 2.9.736, 2.10 dalı için 2.10.778, 3.0 dalı için 3.0.373 veya sonrası. Üretici
- Güncelleme öncesinde mevcut sürümü belirleyin ve Enforce hizmetinin bağlı olduğu sistemleri yedekleyin. Genel öneri
- Güncelleme yapılana kadar Enforce hizmetinin erişimini yalnızca güvenilir ağ segmentleriyle ve yetkili kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Enforce hizmetinin beklenmedik şekilde yeniden başlatılmasını veya çökmesini izleyen uyarılar oluşturun. Genel öneri
- Hizmet hesaplarını ve kullanıcı yetkilerini düzenli olarak gözden geçirerek gereksiz kimlik doğrulamalı erişimleri kaldırın. Genel öneri
- Tanium'un güvenlik duyurularını takip ederek yeni yama ve bültenlerden haberdar olun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.