- Yama var
- Son 7 gün
- CWE-409
CVE-2026-116662
Tanium Enforce'ta sıkıştırma bombası zafiyeti (CWE-409)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Tanium Enforce kullanan kurumlarda bu zafiyet, sistemin çalışmasının durmasına yol açabilecek bir hizmet kesintisi riski taşımaktadır. Veri sızıntısı veya kayıtların değiştirilmesi gibi doğrudan bir tehdit belirtilmemiştir, ancak üretici çözümünü yayımladığından güncellemenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
Tanium Enforce ürününde, sıkıştırılmış verilerin işlenmesi sırasında aşırı kaynak tüketimine yol açabilen bir sıkıştırma bombası (compression bomb) zafiyeti giderilmiştir. Zafiyet, 2.9 sürümünün 2.9.736 öncesi, 2.10 sürümünün 2.10.778 öncesi ve 3.0 sürümünün 3.0.373 öncesi sürümlerini etkilemektedir. Bu sürümlerden birini kullanan kurumlar etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, küçük boyutlu ancak açıldığında çok büyük boyuta ulaşan özel hazırlanmış sıkıştırılmış bir veri göndererek sistemin kaynaklarını tüketebilir ve hizmet kesintisine (DoS) neden olabilir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a compression bomb vulnerability in Enforce.
Ne yapmalı?
- Tanium Enforce'u etkilenen sürüm dalına uygun düzeltilmiş sürüme güncelleyin: 2.9 dalı için 2.9.736, 2.10 dalı için 2.10.778, 3.0 dalı için 3.0.373 veya üzeri. Üretici
- Güncelleme öncesinde envanterinizde kullanılan Tanium Enforce sürümünü doğrulayın ve etkilenen sürüm aralığında olanları öncelikli olarak güncelleyin. Genel öneri
- Güncelleme tamamlanana kadar Enforce hizmetine erişimi yalnızca güvenilen ağ ve kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Enforce sunucusunun kaynak kullanımını (CPU, bellek, disk) olağandışı artışlara karşı izleyin. Genel öneri
- Enforce sunucusuna gelen sıkıştırılmış veri trafiğini ve hata kayıtlarını düzenli olarak inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Enforce | ≥ 2.9, < 2.9.736 | 2.9.736 |
| ≥ 2.10, < 2.10.778 | 2.10.778 | |
| ≥ 3.0, < 3.0.373 | 3.0.373 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.