BMC Control-M/Agent CVE-2025-55114 IP Filtering Bypass Vulnerability Advisory

重要な脆弱性情報 脆弱性番号 CVE-2025-55114 影響を受けるバージョン Control-M/Agent 9.0.20 およびそれ以前のバージョン 脆弱性説明 問題: 不適切なIPアドレスのフィルタリング順序。 深刻度: 中程度 (5.3) 詳細: Control-M/Agentにおいて、Control-M/ServerのIPアドレスはSSL/TLSハンドシェイクが完了した後でのみ検証されます。これは、特定のカスタム設定（CVE-2025-55117やCVE-2025-55118など）や、潜在的なリソース枯渇状態において、Control-M/Agentの脆弱性を露呈させます。 解決策 主要な解決策: 現在使用中のバージョンがサポート対象外の場合は、完全にサポートされているControl-M/Agentのバージョンにアップグレードしてください。BMCでは、最新メジャーバージョンおよび利用可能な修復パッチへのアップグレードを推奨しています。 代替解決策: 1. SSL/TLSを使用しているエージェントを特定する。 - Control-M Configuration Manager (CCM) を開きます。 - 「SSL」列が表示されていない場合は、任意の列見出しを右クリックし、「Column chooser（列セレクター）」を選択します。 - 「Column chooser」ダイアログボックスから、「SSL」列をカラムビューにドラッグ&ドロップします。 - 左側のツリーから各Control-M/Serverを選択し、中央のペインにあるControl-M/エージェントを表示します。 - 「Type（種別）」列見出しで、フィルタを「Control-M Agent」に設定します。 - SSL列で並べ替え、「Enabled（有効）」に設定されている任意のエージェントについて対応を行います。 - これらのエージェント一覧を含むファイルを作成するには、画面上部のドロップダウンメニューから「Exports List」を選択します。 2. SSL/TLSを使用している各エージェント上で、次のコマンドを実行して、どのエージェントが パラメータを使用しているかを確認します。 - Windows: - UNIX/Linux: - 上記のコマンドが結果を返さない場合、そのエージェントは影響を受けておらず、さらに操作を行う必要はありません。 - それ以外の場合、ネットワーク管理者に相談して、承認されたControl-M/ServerホストのみがServer-to-Agentポートにアクセスできるよう、ネットワークファイアウォールのルールを作成してください。

目標達成 すべての支援者に感謝 — 100%達成しました！

BMC Control-M/Agent CVE-2025-55114 IP Filtering Bypass Vulnerability Advisory

目標達成すべての支援者に感謝 — 100%達成しました！