Tanium Certificate Manager: Nicht autorisierte Codeausführung
Zusammenfassung
Tanium Certificate Manager, ein Modul der Endpoint-Management-Plattform von Tanium, enthält eine Schwachstelle zur nicht autorisierten Codeausführung (CWE-77, Command Injection). Ein authentisierter Tanium-Benutzer mit der Berechtigung Ask Dynamic Questions könnte auf Endpunkten, auf denen der Sensor SSL Certificate Subject läuft, nicht autorisierten Code ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch). Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen und keine Benutzerinteraktion. Ob der Verwaltungsserver oder die Endpunkte aus dem Internet erreichbar sind, ist aus den Quellen nicht ersichtlich.
Betroffen
- Tanium Certificate Manager 1.17 bis vor 1.17.417 (Release 2025H1, vor Update 26)
- Tanium Certificate Manager 1.18 bis vor 1.18.368 (Release 2025H2, vor Update 16)
- Tanium Certificate Manager 1.22 bis vor 1.22.119 (Release 2026H1, vor Update 9)
- Frühere Versionszweige: Unbekannt.
Behoben in
- Certificate Manager 1.17.417 (Update 26) und neuer
- Certificate Manager 1.18.368 (Update 16) und neuer
- Certificate Manager 1.22.119 (Update 9) und neuer
Umgehung
- Keiner. Das Herstellerdokument nennt keine Workarounds oder Massnahmen.
Ausnutzung
- Gemäss OffSeq nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird. Eine unabhängige Bestätigung durch CISA oder eine andere Regierungsstelle wurde nicht gefunden.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- EPSS: 0.25 % (17. Perzentil).
- Das Canadian Centre for Cyber Security hat am 28. Oktober 2026 die Meldung AV26-1097 veröffentlicht und empfiehlt, diese Schwachstelle zu priorisieren.
Unsere Empfehlung
- Prüfen Sie, ob Tanium Certificate Manager in Ihrer Umgebung eingesetzt wird.
- Vergleichen Sie die installierte Version mit den korrigierten Versionen und installieren Sie das Update aus dem Tanium-Advisory TAN-2026-075.
- Da kein Workaround existiert, planen Sie frühzeitig ein Wartungsfenster ein.
- Beschränken Sie die Berechtigung Ask Dynamic Questions auf vertrauenswürdige Benutzer und überwachen Sie die Endpunkte auf unerwartete Aktivitäten.
- Beachten Sie, dass VulDB die Schwachstelle als CWE-285 mit CVSS 6.3 einstuft; das Advisory des Herstellers ist massgebend.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tanium Security Bulletin TAN-2026-075 security.tanium.com
- VulDB entry 427493 vuldb.com
- OffSeq Radar threat entry radar.offseq.com
- OffSeq Radar CVE entry radar.offseq.com
- CVE record mirror (threatint) cve.threatint.com
- Canadian Centre for Cyber Security alerts feed www.cyber.gc.ca
- Tanium Certificate Manager product page www.tanium.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.