- Yama var
- Son 7 gün
- CWE-862
CVE-2026-116660
Tanium Enforce'ta yetersiz erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu açık, sisteme giriş yapmış düşük yetkili kullanıcıların bazı kısıtlı alanlara erişmesine izin verebilir. Risk orta düzeydedir ve kurumsal güvenlik yönetim aracının veri gizliliğini etkileyebilir. Yine de yama için planlama yapılması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde yetkilendirme kontrollerinin yetersiz olmasına yol açan bir erişim denetimi zafiyeti giderilmiştir (CWE-862). Etkilenen sürümler 2.9 serisinin 2.9.736 öncesi, 2.10 serisinin 2.10.778 öncesi ve 3.0 serisinin 3.0.373 öncesidir. Zafiyet, kimlik doğrulaması yapılmış ve düşük yetkili bir kullanıcının ağ üzerinden istismar edebileceği şekilde değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, yetkisi olmayan bir kullanıcı olarak bazı işlevlere veya verilere erişebilir; CVSS değerlendirmesine göre gizlilik etkisi düşüktür, bütünlük ve erişilebilirlik üzerindeki etki ise yoktur.
Kaynaktaki açıklama (İngilizce)
Tanium addressed an improper access controls vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u etkilenen sürüm dalına göre düzeltilmiş sürüme yükseltin: 2.9 serisinde 2.9.736, 2.10 serisinde 2.10.778, 3.0 serisinde 3.0.373 veya üzeri. Üretici
- Yükseltmeden önce Tanium Enforce'un hangi sürümde çalıştığını kontrol edin ve yükseltme sonrası sürümü doğrulayın. Genel öneri
- Yükseltme yapılana kadar Enforce erişimini yalnızca gerekli, güvenilir kullanıcılarla sınırlayın. Genel öneri
Ek önlemler
- Enforce hesaplarının yetkilerini en az ayrıcalık ilkesine göre gözden geçirin ve gereksiz yetkileri kaldırın. Genel öneri
- Enforce üzerindeki yetkili işlemlere ilişkin kayıtları izleyin ve olağandışı erişim girişimlerini inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.