- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Tanium Provision ürününde, yetkili bir kullanıcının veritabanı düzeyinde veri okuma ve değiştirme yapmasına olanak tanıyan orta şiddetli bir güvenlik açığı giderilmiştir. Bu açık, sisteminizde kayıtlı bilgilerin gizliliğini ve bütünlüğünü etkileyebileceğinden, yama uygulamaları önerilir.
ÖzetTürkçe
Tanium Provision ürününde, veritabanı sorgularının girdi doğrulamadan oluşturulmasından kaynaklanan bir SQL enjeksiyonu (CWE-89) açığı tespit edilmiştir. Açık, belirtilen 1.17, 1.23 ve 1.24 sürüm aralıklarındaki Tanium Provision kurulumlarını etkilemektedir. Açığın kimlik doğrulama gerektirdiği (PR:L) ve düşük yetkili bir kullanıcı tarafından istismar edilebileceği CVSS vektöründen anlaşılmaktadır.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, veritabanı sorgularını manipüle ederek verileri okuyabilir, değiştirebilir veya hizmetin kullanılabilirliğini etkileyebilir. CVSS puanı 6.5 (orta) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a SQL injection vulnerability in Provision.
Ne yapmalı?
- Tanium Provision'ı etkilenen sürüm dallarında, 1.17.150, 1.23.161 veya 1.24.199 ya da sonrasındaki sürüme güncelleyin. Üretici
- Güncelleme sonrasında Provision sürümünü kontrol ederek güncellemenin başarıyla uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Provision yönetim arayüzüne erişimi yalnızca gerekli yönetici ve kullanıcılarla sınırlandırın. Genel öneri
- Provision veritabanı sorgularına ilişkin olağandışı hata mesajları veya beklenmedik sorgu kayıtlarını izleyin. Genel öneri
- Güncellemeyi uygulamadan önce mevcut veritabanı ve yapılandırmanın yedeğini alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Provision | ≥ 1.17, < 1.17.150 | 1.17.150 |
| ≥ 1.23, < 1.23.161 | 1.23.161 | |
| ≥ 1.24, < 1.24.199 | 1.24.199 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.