Tanium Endpoint Configuration Toolset: Lokale Rechteausweitung über Link-Verfolgung
Zusammenfassung
Tanium hat eine lokale Rechteausweitung in der Komponente End-User Notifications von Endpoint Configuration Toolset Solution und end-user-cx behoben. Ein Angreifer mit einem lokalen Konto auf einem System mit Tanium Client kann höhere Berechtigungen erlangen, wenn eine privilegierte Dateioperation einem Link an einem vom Benutzer kontrollierten Ort folgt. Der CVSS-Basiswert beträgt 7.8 (hoch). Für den Angriff sind lokaler Zugriff und niedrige Berechtigungen nötig, jedoch keine Benutzerinteraktion.
Betroffen
- Endpoint Configuration Toolset Solution: 1.51 bis vor 1.51.60 (2025H1), 1.59 bis vor 1.59.50 (2025H2), 1.71 bis vor 1.71.25 (2026H1)
- end-user-cx: vor 1.8.47, vor 1.11.605, vor 1.19.325, vor 1.21.835, vor 1.22.1199, vor 1.23.766, vor 1.24.590
Behoben in
- Endpoint Configuration Toolset Solution: Update 26 (v1.51.60), Update 16 (v1.59.50) und Update 9 (v1.71.25) und neuer
- end-user-cx: 1.8.47, 1.11.605, 1.19.325, 1.21.835, 1.22.1199, 1.23.766 und 1.24.590 und neuer
Umgehung
- Keine laut Herstellerhinweis.
Ausnutzung
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn festgestellt.
- Nicht im CISA-KEV-Katalog aufgeführt (laut einem Drittanbieter-Tracker).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Tanium-Client- und end-user-cx-Versionen auf allen Endpunkten erfassen und mit den korrigierten Versionen vergleichen.
- Die Herstellerupdates einspielen, zuerst auf privilegierten und exponierten Endpunkten.
- Zusätzlich die ECM-Manifeste über Change Management verteilen, wie im Herstellerhinweis aufgeführt (On-Prem: 2.13.327, 2.21.324 oder 2.35.252 oder neuer; Tanium Cloud: 2.40.197, 2.42.152, 2.44.102 oder 2.46.75 oder neuer).
- Herstellerhinweis und NVD auf Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tanium Security Bulletin TAN-2026-065 security.tanium.com
- OffSeq Radar: CVE-2026-108306 radar.offseq.com
- Strix: CVE-2026-108306 www.strix.ai
- ThreatInt: CVE-2026-108306 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.