BMC Control-M/Agent पथ पारगमन (Path Traversal) द्वारा स्थानीय विशेषाधिकार वृद्धि (Local Privilege Escalation)

यह पथ पारगमन भेद्यता हमलावरों को मनमाने फ़ाइल पथों तक पहुंचने की अनुमति देती है, जिससे वे संवेदनशील डेटा पढ़ सकते हैं या सिस्टम फ़ाइलों को संशोधित कर सकते हैं। एक सफल शोषण के परिणामस्वरूप हमलावर स्थानीय व्यवस्थापक विशेषाधिकार प्राप्त कर सकता है, जिससे सिस्टम पर पूर्ण नियंत्रण हो सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Control-M/Agent का उपयोग महत्वपूर्ण प्रक्रियाओं को स्वचालित करने के लिए किया जाता है, क्योंकि हमलावर इन प्रक्रियाओं को बाधित कर सकता है या समझौता कर सकता है। इस भेद्यता का शोषण Log4Shell जैसे अन्य स्थानीय विशेषाधिकार वृद्धि भेद्यताओं के समान पैटर्न का पालन कर सकता है, जहां हमलावर सिस्टम तक अनधिकृत पहुंच प्राप्त करने के लिए कमजोरियों का फायदा उठाते हैं।

Organizations running Control-M/Agent, particularly those using older, out-of-support versions (9.0.18 – 9.0.21) and those with limited access controls on the Agent system, are at significant risk. Shared hosting environments where multiple users share the same system are also particularly vulnerable.

• linux / server: Monitor system logs (journalctl) for unusual file access patterns, particularly attempts to access files outside of the expected Agent directory. Use lsof to identify processes accessing sensitive files. • windows / supply-chain: Use PowerShell to monitor for unusual process execution or file access. Example: Get-Process | Where-Object {$_.Path -like 'Control-M/Agent'} | Select-Object ProcessName, Path • generic web: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../..).

1. 2025-09-16Disclosure

   disclosure

1. आरक्षित2025-08-07
2. प्रकाशित2025-09-16
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी शमन उपाय Control-M/Agent को संस्करण 9.0.20.100 या उच्चतर में अपग्रेड करना है, जिसमें भेद्यता को ठीक किया गया है। यदि अपग्रेड तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, सिस्टम पर फ़ाइल सिस्टम अनुमतियों को सख्त करना और Control-M/Agent प्रक्रिया के लिए आवश्यक न्यूनतम विशेषाधिकारों को सीमित करना शामिल हो सकता है। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी सर्वर को कॉन्फ़िगर करके पथ पारगमन हमलों को कम किया जा सकता है जो अनधिकृत फ़ाइल एक्सेस प्रयासों को अवरुद्ध करते हैं। इसके अतिरिक्त, नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने में मदद कर सकते हैं।