Élévation de privilèges locale par traversée de chemin dans BMC Control-M/Agent

L'exploitation réussie de cette vulnérabilité permet à un attaquant ayant accès au système exécutant l'Agent de manipuler les chemins d'accès aux fichiers et potentiellement d'accéder à des ressources sensibles auxquelles il ne devrait pas avoir accès. Cela peut conduire à une élévation de privilèges, permettant à l'attaquant d'exécuter des commandes avec des droits plus élevés sur le système. Le risque est exacerbé par le fait que les versions affectées ne sont plus prises en charge, ce qui signifie qu'elles ne reçoivent plus de mises à jour de sécurité régulières, les rendant particulièrement vulnérables. Une exploitation réussie pourrait compromettre la confidentialité, l'intégrité et la disponibilité des données et des systèmes hébergeant Control-M/Agent.

Organizations running Control-M/Agent, particularly those using older, out-of-support versions (9.0.18 – 9.0.21) and those with limited access controls on the Agent system, are at significant risk. Shared hosting environments where multiple users share the same system are also particularly vulnerable.

• linux / server: Monitor system logs (journalctl) for unusual file access patterns, particularly attempts to access files outside of the expected Agent directory. Use lsof to identify processes accessing sensitive files. • windows / supply-chain: Use PowerShell to monitor for unusual process execution or file access. Example: Get-Process | Where-Object {$_.Path -like 'Control-M/Agent'} | Select-Object ProcessName, Path • generic web: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../..).

1. 2025-09-16Disclosure

   disclosure

1. Réservé2025-08-07
2. Publiée2025-09-16
3. Modifiée2026-02-26
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Control-M/Agent vers la version 9.0.20.100 ou supérieure, où la vulnérabilité a été corrigée. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès au système exécutant l'Agent afin de limiter le risque d'exploitation. Il n'existe pas de contournement de configuration connu, mais une surveillance accrue des journaux système pour détecter des tentatives d'accès non autorisées aux fichiers peut aider à identifier une exploitation en cours. Après la mise à jour, vérifiez l'intégrité des fichiers système et examinez les journaux pour toute activité suspecte.