CVE-2025-55113
Təsvir
Əgər Girişə Nəzarət Siyahısı (ACL) Control-M/Agent tərəfindən tətbiq edilirsə və C router istifadə olunursa (dəstəyi bitmiş Control-M/Agent versiyaları 9.0.18-dən 9.0.20-dək və potensial olaraq daha əvvəlki dəstəklənməyən versiyalarda standartdır; yeni versiyalarda standart deyil, lakin JAVA_AR parametrləri ilə konfiqurasiya edilə bilər), yoxlama prosesi klient sertifikatında göstərilən e-poçt ünvanında rast gəlinən ilk NULL baytında dayanır. Hücumçu xüsusi hazırlanmış sertifikatdan istifadə edərək konfiqurasiya edilmiş ACL-lərdən yan keçə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.