Tanium は、Tanium Appliance における不適切な証明書検証の脆弱性を修正しました。

この脆弱性は、Tanium Applianceが証明書を検証する際に不適切な処理を行うために発生します。攻撃者は、有効期限切れ、信頼されていない認証局によって署名された、またはその他の無効な属性を持つ証明書を提示することで、Tanium Applianceを騙す可能性があります。成功した場合、攻撃者は機密情報への不正アクセス、データの改ざん、またはシステム制御の奪取につながる可能性があります。この脆弱性は、特にTanium Applianceが外部サービスと通信する場合に深刻な影響を及ぼす可能性があります。

Organizations heavily reliant on Tanium Appliance for endpoint visibility and management are at risk. This includes those with complex network architectures or those who have not implemented robust certificate management practices. Shared hosting environments utilizing Tanium Appliance are also potentially vulnerable.

1. 2026-02-05Disclosure

   disclosure

1. 予約済み2025-12-29
2. 公開日2026-02-05
3. 更新日2026-02-06
4. EPSS 更新日2026-03-23

この脆弱性への最良の対応策は、Tanium Applianceをバージョン1.8.5.0236にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、信頼されていない証明書を拒否するようにTanium Applianceの証明書検証設定を強化することを検討してください。また、ネットワークセグメンテーションを使用して、Tanium Applianceへのアクセスを制限し、攻撃者の侵入を困難にすることも有効です。アップデート後、証明書検証が正しく機能していることを確認してください。