Tanium Threat Response: Nicht autorisierte Codeausführung

Zusammenfassung

Tanium Threat Response in den Versionen vor 4.9.476, 4.12.349 und 4.17.327 enthält eine Schwachstelle, die nicht autorisierte Codeausführung erlaubt. Laut Herstellerhinweis kann ein authentifizierter Benutzer mit der Berechtigung Read Sensor auf Endpunkten, auf denen der Sensor Mac Downloaded Files läuft, Code ausführen. Ein Angriff setzt ein gültiges Konto mit niedrigen Rechten voraus, erfordert aber keine Benutzerinteraktion; der CVSS-Basiswert beträgt 8.8 (hoch). Die NVD-Analyse war zum Zeitpunkt der Erstellung noch ausstehend.

Betroffen

• Tanium Threat Response 4.9 bis vor 4.9.476 (Release 2025H1)
• Tanium Threat Response 4.12 bis vor 4.12.349 (Release 2025H2)
• Tanium Threat Response 4.17 bis vor 4.17.327 (Release 2026H1)

Behoben in

• Threat Response 4.9.476 (2025H1 Update 26) und neuer
• Threat Response 4.12.349 (2025H2 Update 16) und neuer
• Threat Response 4.17.327 (2026H1 Update 9) und neuer

Umgehung

Vom Hersteller keine dokumentiert.

Ausnutzung

• Zum Zeitpunkt der Erstellung ist keine aktive Ausnutzung bekannt.
• Nicht in CISA KEV gelistet; kein öffentlicher Proof-of-Concept-Exploit bekannt.
• EPSS: 0.5 % (Perzentil 43).

Unsere Empfehlung

• Installierte Threat-Response-Version prüfen und mit den oben genannten Fixversionen vergleichen.
• Das Herstellerupdate im nächsten Wartungsfenster einspielen, bei erreichbarer Konsole aus unvertrauenswürdigen Netzen früher.
• Threat-Response-Konten überprüfen und nicht benötigte Konten entfernen, insbesondere solche mit der Berechtigung Read Sensor.
• Herstellerhinweis TAN-2026-064 und NVD-Eintrag prüfen, sobald die Analyse abgeschlossen ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Tanium Security Bulletin TAN-2026-064 security.tanium.com
• VulDB entry 427498 vuldb.com
• OffSeq Radar threat entry radar.offseq.com
• Strix CVE entry www.strix.ai
• CVE record (threatint mirror) cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:10.