- Yama var
- Son 7 gün
- CWE-690
CVE-2026-87086
Tanium Provision hizmet reddi (DoS) zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Tanium
Yönetici özeti
Bu zafiyet, kullandığınız Tanium Provision sisteminin kimlik doğrulama gerektirmeden çalışamaz hale gelmesine yol açabilir. Operasyonel kesintiye neden olabileceği için öncelikli olarak güncelleme yapılmalıdır. Veri sızıntısı bildirilmemiştir, ancak iş sürekliliği açısından risk yüksektir.
ÖzetTürkçe
Tanium Provision ürününde, CWE-690 sınıfına giren bir hizmet reddi (DoS) zafiyeti giderilmiştir. Etkilenen sürümler 1.17 serisinin 1.17.150 öncesi, 1.23 serisinin 1.23.161 öncesi ve 1.24 serisinin 1.24.199 öncesi sürümleridir. Zafiyetin tam teknik ayrıntısı verilmemiştir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması olmadan ürünü hizmet dışı bırakabilir; gizlilik ve bütünlük üzerinde doğrudan etkisi bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Tanium addressed a denial of service vulnerability in Provision.
Ne yapmalı?
- Tanium Provision'ı, etkilenen dallara göre güvenli sürüme yükseltin: 1.17 serisi için 1.17.150, 1.23 serisi için 1.23.161, 1.24 serisi için 1.24.199 veya daha yeni bir sürüm. Üretici
- Güncelleme sonrası sürüm numarasını kontrol ederek yükseltmenin tamamlandığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar Provision hizmetine ağ üzerinden erişimi yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
Ek önlemler
- Provision sunucusunun erişim kayıtlarını ve hizmet kullanılabilirlik durumunu olağandışı kesintilere karşı izleyin. Genel öneri
- Yönetim arayüzlerine erişimi güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tanium Provision | ≥ 1.17, < 1.17.150 | 1.17.150 |
| ≥ 1.23, < 1.23.161 | 1.23.161 | |
| ≥ 1.24, < 1.24.199 | 1.24.199 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.