BMC Control-M/Agent padtraversering lokale privilege escalatie

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan een aanvaller in staat stellen om willekeurige bestanden op het systeem te lezen waar de Control-M/Agent draait. Dit kan leiden tot het blootleggen van gevoelige configuratiegegevens, wachtwoorden, of andere vertrouwelijke informatie. Daarnaast kan de aanvaller, door het benaderen van kritieke systeembestanden, de controle over het systeem overnemen en lokale privileges escaleren. De impact is aanzienlijk, vooral in omgevingen waar de Control-M/Agent wordt gebruikt voor het automatiseren van kritieke bedrijfsprocessen.

Organizations running Control-M/Agent, particularly those using older, out-of-support versions (9.0.18 – 9.0.21) and those with limited access controls on the Agent system, are at significant risk. Shared hosting environments where multiple users share the same system are also particularly vulnerable.

• linux / server: Monitor system logs (journalctl) for unusual file access patterns, particularly attempts to access files outside of the expected Agent directory. Use lsof to identify processes accessing sensitive files. • windows / supply-chain: Use PowerShell to monitor for unusual process execution or file access. Example: Get-Process | Where-Object {$_.Path -like 'Control-M/Agent'} | Select-Object ProcessName, Path • generic web: Examine web server access logs for requests containing suspicious path traversal sequences (e.g., ../..).

1. 2025-09-16Disclosure

   disclosure

1. Gereserveerd2025-08-07
2. Gepubliceerd2025-09-16
3. Gewijzigd2026-02-26
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-55115 is het upgraden van de Control-M/Agent naar versie 9.0.20.100 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de toegang tot het systeem waar de Agent draait te beperken, om de potentiële impact van een exploitatie te minimaliseren. Controleer de bestandsrechten van de Control-M/Agent installatiedirectory en zorg ervoor dat alleen geautoriseerde gebruikers toegang hebben. Hoewel er geen specifieke WAF-regels of detectiesignaturen zijn, kan het monitoren van netwerkverkeer naar de Control-M/Agent op verdachte patronen helpen bij het detecteren van pogingen tot exploitatie.