CVE-2025-55118

Yüksek

Açıklama

SSL/TLS iletişimi yapılandırıldığında, Control-M/Agent üzerinde bellek bozulmaları uzaktan tetiklenebilir. Sorun aşağıdaki durumlarda meydana gelmektedir: * Control-M/Agent 9.0.20: SSL/TLS yapılandırması varsayılan olmayan "use_openssl=n" ayarına ayarlanmışsa; * Control-M/Agent 9.0.21 ve 9.0.22: Agent yönlendirici yapılandırması varsayılan olmayan "JAVA_AR=N" ve "use_openssl=n" ayarlarını kullanıyorsa.

ÖnemYüksek

CVSS8.9

İstismar olasılığı31. yüzdelik%0,4

ÜrünControl-M/Agent

Yayın16 Eyl 2025

İlk görülme16 Eyl 2025

Zayıflık türüCWE-122CWE-122 CWE-125Sınır dışı okuma CWE-787Sınır dışı yazma CWE-191CWE-191 CWE-665CWE-665

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
BMC Control-M/Agent	9.0.22.000, 9.0.21, 9.0.20, 9.0.19, 9.0.18	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.