CVE-2025-55117
Orta
Açıklama
SSL/TLS iletişimi yapılandırıldığında, Control-M/Agent üzerinde bir hata mesajı biçimlendirilirken yığın tabanlı bir arabellek taşması uzaktan tetiklenebilir. Sorun aşağıdaki durumlarda meydana gelmektedir: * Control-M/Agent 9.0.20: SSL/TLS yapılandırması varsayılan olmayan "use_openssl=n" ayarına ayarlanmışsa; * Control-M/Agent 9.0.21 ve 9.0.22: Agent yönlendirici yapılandırması varsayılan olmayan "JAVA_AR=N" ve "use_openssl=n" ayarlarını kullanıyorsa.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünBmc Control-m\/agent
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bmc control-m\/agent | v ≤ 9.0.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.