CVE-2025-55117
Orta
Təsvir
Control-M/Agent-də SSL/TLS rabitəsi konfiqurasiya edildikdə xəta mesajının formatlaşdırılması zamanı yığın əsaslı bufer daşması uzaqdan tetiklənə bilər. Problem aşağıdakı hallarda baş verir: * Control-M/Agent 9.0.20: SSL/TLS konfiqurasiyası qeyri-standart "use_openssl=n" parametrinə təyin edilib; * Control-M/Agent 9.0.21 və 9.0.22: Agent router konfiqurasiyası qeyri-standart "JAVA_AR=N" və "use_openssl=n" parametrlərindən istifadə edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBmc Control-m\/agent
Dərc16 sen 2025
İlk görülmə16 sen 2025
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.