🔍 CVE-2026-108311

2.7
CVSS Score
LOW
2026-10-27
2026-10-28 14:15
✅ 완료

🇰🇷 한글 설명

Tanium은 Tanium Server에서 발견된 로깅 부족(insufficient logging) 취약점을 수정했습니다. 이 취약점은 보안 이벤트가 충분히 기록되지 않아 사고 탐지와 포렌식 분석을 어렵게 만들 수 있습니다. CVSS 점수는 2.7로 심각도가 낮습니다.

💡 쉬운 설명

Tanium 서버가 중요한 활동 기록을 충분히 남기지 않는 문제가 있었고, 이번에 이를 고쳤습니다. 공격자가 이를 악용해 직접 피해를 주는 위험은 낮지만, 보안 사고가 생겼을 때 추적이 어려워질 수 있습니다.

🇺🇸 원문 (English)

Tanium addressed an insufficient logging vulnerability in Tanium Server.

📍 영향받는 시스템

Tanium Server (해당 취약 버전; 정확한 영향 버전은 Tanium 보안 공지에서 확인 필요)

⚔️ 공격 벡터

공격자가 인증된 상태에서 로그가 남지 않는 작업을 수행할 수 있는 것으로 보이나, 구체적인 공격 경로는 공개 정보가 제한적임

🛡️ 대응 방법

Tanium 보안 공지를 확인한 뒤 Tanium Server를 패치된 최신 버전으로 업데이트

🔧 검증 코드

출력된 Tanium Server 버전을 Tanium 보안 공지의 패치 버전과 비교하여, 설치된 버전이 수정 버전 이상이면 패치 완료, 미만이면 업데이트가 필요합니다.

Shell / Script 
tanium-server --version 2>/dev/null || rpm -qa | grep -i tanium 2>/dev/null || dpkg -l | grep -i tanium 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Log Server