Jean-Romain Garnier

A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability. This vulnerability affects : * Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions. * Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions

A funcionalidade de consumidor de mensagens permite a desserialização insegura de dados controlados pelo usuário sem a restrição suficiente dos tipos de objetos permitidos. Isso pode permitir que um invasor autenticado desencadeie comportamentos inesperados no servidor através de conteúdo serializado manipulado. Desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que pode ser usado por um programa.

Um comando de comunicação não filtra ou sanitiza adequadamente a entrada fornecida pelo usuário. Esta falha permite que um invasor não autenticado execute comandos não autorizados no servidor, o que pode levar ao comprometimento total do sistema.

O Control-M/Enterprise Manager utiliza proteções fracas para os hashes de senhas de conta armazenados. Esta falha pode permitir que um invasor que tenha obtido dados de credenciais realize ataques de recuperação de senha offline.

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na API privet, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do root.