Tanium Endpoint Configuration Toolset: Heap-basierter Buffer Overflow in index-cx
Zusammenfassung
Ein heap-basierter Buffer Overflow in der Komponente index-cx der Tanium Endpoint Configuration Toolset Solution (ECT) betrifft mehrere ECT-Versionen und index-cx-Versionen. Ein Angreifer mit lokalem Zugriff auf ein System mit Tanium Client und niedrigen Berechtigungen kann nicht autorisierten Code im Kontext des Tanium Client ausführen. Eine Benutzerinteraktion ist nicht erforderlich, und der CVSS-Score beträgt 7.8 (Hoch).
Betroffen
- Endpoint Configuration Toolset Solution 2025H1: vor Update 26 (v1.51 bis v1.51.60)
- Endpoint Configuration Toolset Solution 2025H2: vor Update 16 (v1.59 bis v1.59.50)
- Endpoint Configuration Toolset Solution 2026H1: vor Update 9 (v1.71 bis v1.71.25)
- index-cx 3.9 vor 3.9.520; 3.11 vor 3.11.443; 3.14 vor 3.14.921 und 3.14.917; 3.15 vor 3.15.2420; 3.16 vor 3.16.984
Behoben in
- Endpoint Configuration Toolset Solution Update 26 (v1.51.60) und neuer
- Endpoint Configuration Toolset Solution Update 16 (v1.59.50) und neuer
- Endpoint Configuration Toolset Solution Update 9 (v1.71.25) und neuer
- index-cx: Versionen mit mindestens den im Herstellerhinweis genannten Werten nach 'vor'
Umgehung
Keine.
Ausnutzung
- Keine bekannte Ausnutzung gemeldet.
- Kein öffentlicher Exploit gefunden.
Unsere Empfehlung
- ECT auf Update 26, Update 16 oder Update 9 (oder neuer) und index-cx auf die oben genannten Versionen aktualisieren.
- On-Prem-Kunden mit ECM: eines der Manifests 2.13.327, 2.21.324 oder 2.35.252 (oder neuer) über Change Management auf alle Endpunkte verteilen.
- Tanium-Cloud-Kunden mit ECM: eines der Manifests 2.40.187, 2.42.142, 2.44.102 oder 2.46.75 (oder neuer) über Change Management auf alle Endpunkte verteilen.
- ECT- und index-cx-Versionen auf allen Endpunkten inventarisieren und lokale Konten mit niedrigen Berechtigungen einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Tanium Security Bulletin TAN-2026-057 security.tanium.com
- VulDB entry 427508 vuldb.com
- OffSeq Threat Radar: CVE-2026-108307 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:07.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.