- Yama var
- Son 7 gün
- CWE-121
CVE-2026-76932
JP1/Automatic Job Management System 3 yığın tabanlı arabellek taşması (Manager ve Agent)
Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu zafiyet, iş zamanlama ve otomasyon altyapınızın kritik bileşenlerini doğrudan etkileyebilen ve kimlik doğrulama gerektirmeyen yüksek riskli bir açıktır. Saldırganın bu açığı kullanarak sistemleri ele geçirmesi iş süreçlerinin durmasına ve hassas verilerin sızmasına yol açabilir. Bu nedenle güncellemenin öncelikli olarak ve hemen yapılması gerekir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 ürününün Manager ve Agent bileşenlerinde yığın tabanlı arabellek taşması (CWE-121) zafiyeti bulunmaktadır. Etkilenen sürümler 13-50-31 öncesi sürümlerdir; Agent Minimal Edition da 11-50 ile 13-50-31 arasındaki sürümlerde etkilenmektedir. Kaynaklarda etkilenen en eski sürüm farklı belirtildiği için kurulu sürümünüzü kontrol etmeniz önerilir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden gönderilen özel hazırlanmış bir istekle saldırgan, etkilenen sistemde uzaktan kod çalıştırabilir ve sistemin gizliliği ile bütünlüğü ciddi ölçüde ihlal edilebilir; hizmet kesintisi de oluşabilir.
Kaynaktaki açıklama (İngilizce)
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Ne yapmalı?
- Etkilenen Manager ve Agent bileşenlerini üretici tarafından belirtilen 13-50-31 veya daha yeni sürüme yükseltin. Üretici
- Güncelleme yapılamayan sistemlerde, yönetim ve Agent bağlantı noktalarına yalnızca güvenilen ana bilgisayarlardan erişime izin verecek şekilde ağ erişimini kısıtlayın. Genel öneri
- Güncelleme sonrasında sürüm bilgisini kontrol ederek tüm Manager ve Agent örneklerinin düzeltilmiş sürümde olduğundan emin olun. Genel öneri
Ek önlemler
- Bu sistemlere erişimi olan kullanıcı ve servis hesaplarını gözden geçirin ve gereksiz erişimleri kaldırın. Genel öneri
- Yönetim sunucularına ve Agent'lara gelen beklenmedik ağ bağlantılarını ve sistem olaylarını izleyin, anormal çökme veya yeniden başlatma durumlarını inceleyin. Genel öneri
- Yönetim arayüzlerini doğrudan internete açmayın; erişimi güvenlik duvarı ve VPN gibi katmanlar üzerinden sınırlandırın. Genel öneri
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Agent | ≥ 10-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition | ≥ 11-50, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.