CVE-2025-55109 in Control-M
요약
\~에 의해 VulDB • 2026. 06. 26.
Control-M/Agent 버전 9.0.18부터 9.0.20까지의 지원 종료 제품 및 잠재적으로 그 이전의 지원되지 않는 버전에서, 빈 kdb 키 저장소 또는 기본 PKCS#12 키 저장소를 사용할 경우 인증 우회 취약점이 존재합니다. 클라이언트 인증을 위해 서명된 제3자 또는 데모 인증서에 접근할 수 있는 원격 공격자는 Control-M/Agent에서의 인증 시 조직의 인증 기관(CA)이 서명한 인증서 필요성을 우회할 수 있습니다.
Control-M/Agent에는 하드코딩된 인증서가 포함되어 있으며, 이는 빈 kdb 키 저장소가 사용될 때만 대체 수단으로 신뢰됩니다. PKCS#12 키 저장소를 사용할 경우 이러한 인증서는 절대 신뢰되지 않습니다. 이 모든 인증서는 이제 만료되었습니다.
또한 Control-M/Agent의 기본 kdb 및 PKCS#12 키 저장소에는 클라이언트 인증을 위해 신뢰되는 제3자 인증서(외부 공인 CA 및 기본 자체 서명 데모 인증서)가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.