Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-295

CVE-2026-121565

Tanium ürünlerinde sertifika doğrulama hatası (CWE-295)

Tanium AssetTanium ComplyTanium Connect

Yüksek 7,4 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Tanium

Yönetici özeti

Bu açık, Tanium yönetim ürünlerinin güvenli bağlantılara olan güveninin kötüye kullanılabilmesine olanak tanır. Bu nedenle işletmenizin etkilenen ürünlerini hızla güncellemesi önemlidir. Güncellemelerin gecikmesi veri gizliliği ve operasyonel süreklilik açısından risk oluşturabilir.

ÖzetTürkçe

Tanium, birden fazla ürününde sertifika doğrulamasının yetersiz yapılmasından kaynaklanan bir güvenlik açığını giderdi. Etkilenen ürünler, anahtarları ele geçirilmiş bazı ara sertifika yetkililerine (CA) artık güvenmeyecek şekilde güncellendi. Etkilenen ürünler arasında Tanium TanOS, Asset, Comply, Connect, Patch, Reputation ve Threat Response gibi birçok ürün bulunmaktadır.

Saldırgan ne yapabilir?

Bir saldırgan, anahtarı ele geçirilmiş ara sertifikalarla imzalanmış sahte sertifikalar kullanarak ağ trafiğini taklit edebilir ve güvenli bağlantılarda ortadaki adam saldırısı gerçekleştirebilir. Bu durum gizli bilgilerin ifşa olmasına ve verilerin değiştirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Tanium addressed an improper certificate validation vulnerability in multiple products. Products have been updated to distrust several intermediate CA certificates associated with compromised private keys.

Ne yapmalı?

  1. Etkilenen Tanium ürünlerinizi, her ürün için belirtilen sabit sürümlere (ör. TanOS 1.8.5.0326, 1.8.6.0193, 1.9.0.0089; Asset 1.33.334, 1.36.182, 1.39.164; Comply 2.32.275, 2.35.337, 2.37.347 vb.) yükseltin. Üretici
  2. Yükseltme sonrasında ürün sürümlerinizi kontrol ederek her birinin düzeltilmiş bir sürümde çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • Tanium ürünlerinin sürüm bilgilerini envanterde düzenli olarak takip edin ve güvenlik duyurularını izleyin. Genel öneri
  • Yönetim ve izleme sistemlerinin dış bağlantılarında sertifika zincirlerindeki olağandışı değişiklikleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler13 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Tanium Asset ≥ 1.33, < 1.33.334 1.33.334
≥ 1.36, < 1.36.182 1.36.182
≥ 1.39, < 1.39.164 1.39.164
Tanium Comply ≥ 2.32, < 2.32.275 2.32.275
≥ 2.35, < 2.35.337 2.35.337
≥ 2.37, < 2.37.347 2.37.347
Tanium Connect ≥ 5.29, < 5.29.272 5.29.272
≥ 5.37, < 5.37.177 5.37.177
≥ 5.47, < 5.47.135 5.47.135
Tanium Endpoint Configuration Toolset Solution ≥ 1.51, < 1.51.61 1.51.61
≥ 1.59, < 1.59.51 1.59.51
≥ 1.71, < 1.71.26 1.71.26

ve 26 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.