Tanium Endpoint Configuration Toolset: Lokale Rechteausweitung in End-User Notifications

Zusammenfassung

Eine lokale Rechteausweitung in Tanium End-User Notifications betrifft das Endpoint Configuration Toolset Solution und das Tool end-user-cx. Ein Angreifer mit einem Konto mit niedrigen Rechten auf einem System mit Tanium Client kann höhere Rechte erlangen, wenn eine privilegierte Dateioperation einem Link an einem vom Benutzer kontrollierten Ort folgt. Der CNA stuft die Lücke mit 7.8 (High) ein; die Analyse durch die NVD ist noch ausstehend.

Betroffen

• Endpoint Configuration Toolset Solution 1.51 bis vor 1.51.60, 1.59 bis vor 1.59.50, 1.71 bis vor 1.71.25 (gemäss CVE-Eintrag)
• end-user-cx vor 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 und 1.24.590 (gemäss Auszug der Herstellerwarnung)
• Untere Grenzen für end-user-cx: Unbekannt, da die Versionsbereiche der Aggregatoren fehlerhaft sind.

Behoben in

• Endpoint Configuration Toolset Solution: Update 26 (v1.51.60), Update 16 (v1.59.50), Update 9 (v1.71.25) und neuer
• end-user-cx: 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766, 1.24.590 und neuer

Umgehung

• Keine, gemäss Herstellerwarnung TAN-2026-058.
• Tanium On-Prem-Kunden mit ECM: Zusätzlich zum Update eines der aufgeführten Change-Management-Manifeste (2.13.327, 2.21.324 oder 2.35.252 oder neuer) ausrollen. Diese Manifest-Nummern sind nicht verifiziert und müssen mit der Herstellerwarnung abgeglichen werden.
• Tanium-Cloud-Kunden mit ECM: Manifest-Versionen gemäss Warnung, vor dem Einsatz zu verifizieren.

Ausnutzung

• Nicht bekannt, dass die Lücke aktiv ausgenutzt wird.
• Nicht in der CISA-KEV-Liste aufgeführt.
• Kein öffentlich bekannter Proof-of-Concept-Exploit.

Unsere Empfehlung

• Prüfen, ob auf Endgeräten Endpoint Configuration Toolset Solution oder end-user-cx läuft, und die installierten Versionen erfassen.
• Betroffene und behobene Versionen vor dem Handeln in der Tanium-Warnung TAN-2026-058 verifizieren.
• Betroffene Komponenten auf die behobenen Versionen aktualisieren und ECM-Kunden die vom Hersteller genannten Manifeste nach Verifikation ausrollen.
• Lokale Anmeldungen und Konten mit niedrigen Rechten wo möglich einschränken und Endgeräte auf verdächtige Dateilink-Aktivitäten überwachen.
• Falls Tanium nicht eingesetzt wird, ist keine Massnahme nötig.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Tanium Security Bulletin TAN-2026-058 security.tanium.com
• CVE record data release (CVE Program) github.com
• Strix CVE-2026-108304 (aggregator) www.strix.ai
• Offseq threat page CVE-2026-108304 radar.offseq.com
• Canadian Cyber Centre summary via Mallory mallory.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:08.