PT-2026-136702
CVE-2026-121565
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Tanium TanOS (الإصدارات المتأثرة غير محددة)
Tanium Asset (الإصدارات المتأثرة غير محددة)
Description
تقوم مكونات متعددة بعملية تحقق غير صحيحة من الشهادات، مما يسمح باعتراض اتصالات TLS عبر هجمات رجل في المنتصف (MITM). يحدث هذا لأن البرنامج يقبل سلاسل الشهادات المرتبطة بسلطات شهادات (CAs) وسيطة ذات مفاتيح خاصة مخترقة، مما قد يؤدي إلى اعتراض الجلسات وبيانات الاعتماد.
Recommendations
تحديث Tanium TanOS إلى أحدث إصدار لإلغاء الثقة في شهادات CA الوسيطة المخترقة.
تحديث Tanium Asset إلى أحدث إصدار لإلغاء الثقة في شهادات CA الوسيطة المخترقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾