Tanium Serverにおいて、情報漏洩の脆弱性が修正されました。

この情報漏洩脆弱性は、攻撃者がTanium Serverから機密情報を不正に取得することを可能にします。取得される可能性のある情報には、システム構成情報、ユーザー認証情報、およびその他の機密データが含まれる可能性があります。攻撃者は、これらの情報を利用して、ネットワークへのさらなる侵入を試みたり、機密データを窃取したりする可能性があります。この脆弱性は、特にTanium Serverが重要なシステム情報を管理している環境において、重大なリスクをもたらします。

Organizations heavily reliant on Tanium Server for endpoint management and security visibility are at increased risk. Environments with misconfigured Tanium Servers or those lacking robust access controls are particularly vulnerable. Any deployment within the affected version range (7.6.4–7.8.2.1168) is potentially at risk.

• linux / server:

journalctl -u tanium-server | grep -i "sensitive data"

• generic web:

curl -I https://<tanium_server_ip>/sensitive_endpoint

• linux / server:

ps aux | grep tanium-server

1. 2026-04-22Disclosure

   disclosure

1. 予約済み2026-04-15
2. 公開日2026-04-22
3. EPSS 更新日2026-04-29

この脆弱性への最善の対応は、Tanium Serverをバージョン7.8.2.1168にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、Tanium Serverへのアクセスを制限し、不要なポートを閉じることを検討してください。また、WAF（Web Application Firewall）を導入し、不正なアクセスを検知・遮断するルールを設定することも有効です。アップデート後、システムログを監視し、異常なアクティビティがないか確認してください。