Tanium End-User Notifications: Lokale Rechteausweitung über Link-Verfolgung
Zusammenfassung
Die Tanium End-User Notifications, eine gemeinsam genutzte Komponente von Tanium-Endpoint-Produkten, enthält eine Schwachstelle zur lokalen Rechteausweitung. Ein Benutzer mit einem Konto mit niedrigen Rechten auf einem Endpoint mit Tanium Client kann eine privilegierte Dateioperation ausnutzen, die einem Link in einem vom Benutzer kontrollierten Speicherort folgt, und so erhöhte Rechte erlangen. Der CVSS-Score beträgt 7.8 (hoch), und es ist keine Benutzerinteraktion nötig, der Angreifer benötigt jedoch bereits lokalen Zugriff.
Betroffen
- Endpoint Configuration Toolset Solution 1.51 bis vor 1.51.60 (Release 2025H1, vor Update 26)
- Endpoint Configuration Toolset Solution 1.59 bis vor 1.59.50 (Release 2025H2, vor Update 16)
- Endpoint Configuration Toolset Solution 1.71 bis vor 1.71.25 (Release 2026H1, vor Update 9)
- end-user-cx 1.8 vor 1.8.47, 1.11 vor 1.11.605, 1.19 vor 1.19.325, 1.21 vor 1.21.835, 1.22 vor 1.22.1199, 1.23 vor 1.23.766, 1.24 vor 1.24.590
- Betroffene Bereiche für end-user-cx im CVE-Eintrag sind unverifiziert.
Behoben in
- Endpoint Configuration Toolset Solution Update 26 (1.51.60), Update 16 (1.59.50) und Update 9 (1.71.25) oder neuer
- end-user-cx 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 und 1.24.590 oder neuer (gemäss Strix, mit dem Herstellerhinweis abzugleichen)
Umgehung
- Der Hersteller nennt neben dem Update keine Workaround- oder Mitigationsmassnahme.
- Interimistische Endpoint-Configuration-Manifeste können über Change Management ausgerollt werden; die Manifestversionen sind unverifiziert und sollten mit dem Tanium-Hinweis abgeglichen werden.
Ausnutzung
- Gemäss aktuellem Kenntnisstand nicht in freier Wildbahn ausgenutzt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen Sie, ob Tanium Endpoint Configuration oder end-user-cx in Ihrer Umgebung oder bei Ihrem Managed Service Provider eingesetzt wird.
- Aktualisieren Sie auf die oben genannten Versionen und verifizieren Sie die Versionen im Tanium-Hinweis TAN-2026-061.
- Priorisieren Sie Mehrbenutzersysteme wie Terminalserver, gemeinsam genutzte Arbeitsstationen und Kioske.
- Beschränken Sie die lokale Anmeldung auf gemeinsam genutzten Endpoints und überprüfen Sie die lokalen Konten.
- Überwachen Sie Endpoints auf unerwartete Änderungen von Berechtigungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tanium Security Bulletin TAN-2026-061 security.tanium.com
- OffSeq Radar: CVE-2026-108305 radar.offseq.com
- Strix: CVE-2026-108305 www.strix.ai
- CNNVD mirror (vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.