CVE-2026-121565 Validación incorrecta de certificados en múltiples productos de Tanium

Afectados

• Tanium TanOS

  desde 1.8.5 hasta antes de 1.8.5.0326desde 1.8.6 hasta antes de 1.8.6.0193desde 1.9.0 hasta antes de 1.9.0.0089

• Tanium Asset

  desde 1.33 hasta antes de 1.33.334desde 1.36 hasta antes de 1.36.182desde 1.39 hasta antes de 1.39.164

• Tanium Comply

  desde 2.32 hasta antes de 2.32.275desde 2.35 hasta antes de 2.35.337desde 2.37 hasta antes de 2.37.347

• Tanium Connect

  desde 5.29 hasta antes de 5.29.272desde 5.37 hasta antes de 5.37.177desde 5.47 hasta antes de 5.47.135

• Tanium Integrity Monitor

  desde 3.6 hasta antes de 3.6.608desde 3.7 hasta antes de 3.7.383desde 3.8 hasta antes de 3.8.362

• Tanium Health Check

  desde 1.13 hasta antes de 1.13.653

• Tanium Endpoint Configuration Toolset Solution

  desde 1.51 hasta antes de 1.51.61desde 1.59 hasta antes de 1.59.51desde 1.71 hasta antes de 1.71.26

• Tanium Patch

  desde 3.24 hasta antes de 3.24.328desde 3.28 hasta antes de 3.28.346desde 3.32 hasta antes de 3.32.383

• Tanium Performance

  desde 1.25 hasta antes de 1.25.196

• Tanium Reputation

  desde 6.6 hasta antes de 6.6.150desde 6.7 hasta antes de 6.7.143desde 6.8 hasta antes de 6.8.167

• Tanium Reveal

  desde 2.4 hasta antes de 2.4.109desde 2.5 hasta antes de 2.5.166

• Tanium Threat Response

  desde 4.9 hasta antes de 4.9.480desde 4.12 hasta antes de 4.12.353desde 4.17 hasta antes de 4.17.333

Qué hacer

1. Verificá si usás TanOS y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 7.4 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

• Vector de ataqueRed
• Complejidad del ataqueAlta
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadNinguna

Descripción original

Tanium addressed an improper certificate validation vulnerability in multiple products. Products have been updated to distrust several intermediate CA certificates associated with compromised private keys.

Referencias (1)

• security.tanium.com/TAN-2026-092

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.