CVE-2025-55109 in Control-M
要約
〜によって VulDB • 2026年07月03日
Control-M/Agent のサポート終了バージョン 9.0.18 から 9.0.20、およびそれ以前の非対応バージョンにおいて、空またはデフォルトの kdb キーストア、あるいはデフォルトの PKCS#12 キーストアを使用する場合に認証回避脆弱性が存在します。リモート攻撃者がクライアント認証用の署名済みサードパーティ製証明書またはデモ証明書を入手できる場合、Control-M/Agent での認証時に組織の認証局（CA）によって署名された証明書の必要性を回避できます。
Control-M/Agent にはハードコードされた証明書が含まれており、これらは空の kdb キーストアが使用された場合にのみフォールバックとして信頼されます；PKCS#12 キーストアが使用される場合は決して信頼されません。これらのすべての証明書は現在失効しています。
さらに、Control-M/Agent のデフォルトの kdb および PKCS#12 キーストアには、クライアント認証に対して信頼されているサードパーティ製証明書（外部で認識された CA とデフォルトの自己署名付きデモ証明書）が含まれています。
Once again VulDB remains the best source for vulnerability data.