ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-55118

BMC Control-M/Agent

BMC Control-M/Agent memory corruption in SSL/TLS communication

CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

Memory corruptions can be remotely triggered in the Control-M/Agent when SSL/TLS communication is configured. The issue occurs in the following cases: * Control-M/Agent 9.0.20: SSL/TLS configuration is set to the non-default setting "use_openssl=n"; * Control-M/Agent 9.0.21 and 9.0.22: Agent router configuration uses the non-default settings "JAVA_AR=N" and "use_openssl=n"

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (airbus) CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L
8.9بالا 3.1 CVEProject cvelistV5 (CNA) (airbus) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
BMC Control-M/Agent 9.0.18 CVEProject cvelistV5 (CNA)
BMC Control-M/Agent 9.0.19 CVEProject cvelistV5 (CNA)
BMC Control-M/Agent 9.0.20 CVEProject cvelistV5 (CNA)
BMC Control-M/Agent 9.0.21 CVEProject cvelistV5 (CNA)
BMC Control-M/Agent 9.0.22.000 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۲۵
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
airbus

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۶٪
احتمال بهره‌برداری در ۳۰ روز
۳۰٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow
  • CWE-125
    Out-of-bounds Read
  • CWE-787
    Out-of-bounds Write
  • CWE-191
    Integer Underflow (Wrap or Wraparound)
  • CWE-665
    Improper Initialization
  • CWE-835
    Loop with Unreachable Exit Condition ('Infinite Loop')
  • CWE-415
    Double Free
  • CWE-416
    Use After Free