重要な脆弱性情報 脆弱性の概要 CVE番号: CVE-2025-55108 から CVE-2025-55118 製品: Control-M/Agent for z/OS および Microsoft Windows コンポーネント: Control-M/Agent for z/OS および Microsoft Windows 適用バージョン: Control-M/Agent バージョン 9.0.22、9.3.23、9.4.20 およびそれより古いバージョン；Unix/Linux および Windows バージョン 脆弱性の詳細 解決手順 1. Control-M/Agent をバージョン 9.0.23 または 9.0.22 にアップグレードします。 2. 全 Agent が SSL/TLS を実装し、ベストプラクティスに従っていることを確認します。 - デフォルト設定では、現在 TCP モードで動作しているすべての Agent。 - SSL/TLS の初回実装のベストプラクティスと手順、およびその他の是正措置については、文書 00042277 を参照してください。 - SSL/TLS モードで動作しているすべての Agent。 - SSL/TLS 設定を最新-bestプラクティスに更新するための手順については、文書 00042400 を参照してください。 3. JVM パラメータが に設定されていることを確認します。 よくある質問 (FAQ) これらの CVE の影響を即座に軽減するにはどうすればよいですか？ - 推奨される解決策を実施できる場合は、ネットワーク アクセスが認可された Control-Master マシンからの認可された Control-M/Agent サーバーにのみ限定されていることを確認します。 - サポート対象の Control-M バージョンの一覧については、文書 00230358 を参照してください。 - 9.0.21 より古いバージョンの Control-M/Agent では、唯一の選択肢はすべての CVE を受け入れ、バージョン 9.0.21 以上にアップグレードし、その後、そのバージョンの解決手順を実行することです。 SSL/TLS をすでに実装している場合、影響を受けますか？ - はい、依然として影響を受ける可能性があります。SSL/TLS の実装が不十分であるか、ベストプラクティスに従って実行されていない場合（文書 00042480 を参照）。 これらの CVE はリモート ホスト/Agent に影響しますか？ - いいえ、リモート ホスト/Agent には影響しません。