„`html
Zusammenfassung
CVE-2026-10540 beschreibt eine Medium-Schweregrad-Sicherheitslücke in Control-M/Enterprise Manager. Die Verwundbarkeit liegt in der unzureichenden Verschlüsselung von gespeicherten Passwort-Hashes begründet. Unter Umständen könnten Angreifer, die Zugriff auf die Anmeldedaten erlangen, Offline-Passwort-Wiederherstellungsangriffe durchführen.
Betroffene Systeme
Die folgenden Versionen sind anfällig:
- Control-M/Enterprise Manager 9.0.20.x (nicht unterstĂĽtzte Versionen)
- Möglicherweise frühere nicht unterstützte Versionen
Systeme, die neuere unterstĂĽtzte Versionen von Control-M/Enterprise Manager verwenden, sollten ĂĽberprĂĽft werden, ob Patches vorhanden sind.
Technische Details
Die Sicherheitslücke entsteht durch schwache kryptografische Schutzmechanismen bei der Speicherung von Passwort-Hashes. Das System nutzt möglicherweise veraltete Hash-Algorithmen oder unzureichende Salting-Methoden. Dadurch werden Offline-Angriffe wie Rainbow-Table-Attacken oder Brute-Force-Versuche erheblich vereinfacht.
Der Angriffsvektor ist lokal, was bedeutet, dass ein Angreifer zunächst Zugriff auf das System oder die Datenbanken erlangen muss. Hat ein Eindringling jedoch Zugang zu den gespeicherten Credential-Daten, kann er diese offline ohne weitere Systemzugriffe knacken.
Empfohlene Massnahmen
- Isolieren Sie betroffene Control-M/Enterprise Manager-Installationen aus dem Netzwerk
- Upgraden Sie auf eine unterstĂĽtzte und gepatchte Version
- Implementieren Sie starke ZugriffskontrollmaĂźnahmen auf Datenbanken
- FĂĽhren Sie Passwort-Resets fĂĽr betroffene Konten durch
- Überwachen Sie verdächtige Authentifizierungsaktivitäten
Bewertung
CVSS-Score: 5.6 (Mittel)
Trotz des Medium-Schweregrades sollte diese LĂĽcke ernst genommen werden. Die fehlende Patch-VerfĂĽgbarkeit erschwert die Behebung erheblich. Ein Upgrade auf unterstĂĽtzte Versionen ist dringend empfohlen.
„`