CVE-2025-55108
Təsvir
Control-M/Agent qarşılıqlı SSL/TLS autentifikasiyası aktiv edilmədikdə (yəni standart konfiqurasiyada), autentifikasiyasız uzaqdan kodun icrası, ixtiyari faylların oxunması və yazılması və buna bənzər icazəsiz hərəkətlərə qarşı həssasdır. QEYD: * Vendor hesab edir ki, bu zəiflik yalnız sənədləşdirilmiş təhlükəsizlik üzrə ən yaxşı təcrübələrə əməl edilmədikdə baş verir. BMC hər zaman Control-M Server və Agent arasında SSL/TLS konfiqurasiyası kimi təhlükəsizlik üzrə ən yaxşı təcrübələrin istifadəsini qəti şəkildə tövsiyə etmişdir. * Vendor bildirir ki, Control-M SaaS-da Control-M/Agent bu problemdən təsirlənmir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BMC Control-M/Agent | 9.0.22, 9.0.21, 9.0.20, 9.0.19, 9.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.