- Yama var
- Son 7 gün
- CWE-770
CVE-2026-116659
Tanium Enforce'ta kontrolsüz kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu zafiyet, kullandığınız Tanium Enforce sisteminin geçici olarak yavaşlamasına veya durmasına yol açabilir; bu da operasyonel süreklilik açısından risk oluşturur. Veri sızıntısı riski düşük olsa da, sistemin sürekliliğini korumak için güncellemenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde, kaynak kullanımının sınırlandırılmadığı bir zafiyet giderilmiştir (CWE-770). Zafiyet, 2.9 ile 2.9.736 öncesi, 2.10 ile 2.10.778 öncesi ve 3.0 ile 3.0.373 öncesi sürümleri etkilemektedir. Saldırının ağ üzerinden, kimlik doğrulaması yapılmış bir kullanıcıyla gerçekleştirilebildiği belirtilmektedir.
Saldırgan ne yapabilir?
Saldırgan, sistemin bellek veya işlemci gibi kaynaklarını aşırı tüketerek hizmetin yavaşlamasına ya da kullanılamaz hale gelmesine neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an uncontrolled resource consumption vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u, etkilenen sürüm dalına göre düzeltilmiş sürüme yükseltin: 2.9 dalında 2.9.736, 2.10 dalında 2.10.778, 3.0 dalında 3.0.373 veya sonrası. Üretici
- Güncelleme sonrasında Enforce hizmetinin normal çalıştığını ve kaynak kullanımının beklenen düzeyde olduğunu doğrulayın. Genel öneri
Ek önlemler
- Enforce sunucularının CPU ve bellek kullanımını izleyerek olağandışı artışları takip edin. Genel öneri
- Enforce erişimini yalnızca yetkili kullanıcılarla sınırlayın ve gereksiz hesapları kaldırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.