- Yama var
- Son 7 gün
- CWE-122
CVE-2026-76933
JP1/Automatic Job Management System 3'te yığın tabanlı arabellek taşması
Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, iş zamanlama ve otomasyon işlerini yöneten bir yazılımı etkilemekte ve ağ üzerinden kimlik doğrulama olmadan istismar edilebilmektedir. Olası sonuçlar arasında veri sızıntısı, sistem güvenilirliğinin bozulması ve kritik iş süreçlerinin durması yer alır. Etkilenen sistemlerin en kısa sürede güncellenmesi önerilir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 Manager ve Agent bileşenlerinde yığın (heap) tabanlı arabellek taşması zafiyeti bildirilmiştir. Bu zafiyet, hazırlanmış bir girdiyle bellek sınırlarının aşılmasına yol açabilir. Etkilenen sürümler 13-50-31 öncesi Manager ve Agent kurulumlarıdır; Agent Minimal Edition da 11-50 ile 13-50-31 arasındaki sürümlerde etkilenmektedir. Kaynaklarda başlangıç sürümü 10-00 ile 11-00 arasında farklı belirtildiğinden, daha eski sürümlerin de etkilenmiş kabul edilmesi güvenli olur.
Saldırgan ne yapabilir?
Kimlik doğrulama gerektirmeden ağ üzerinden gönderilen bir istekle saldırgan sistemde yetkisiz işlem yapabilir, verileri okuyabilir veya değiştirebilir ve hizmetin aksamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Ne yapmalı?
- Hitachi'nin yayımladığı düzeltmeyle JP1/Automatic Job Management System 3 Manager ve Agent bileşenlerini 13-50-31 veya daha yeni bir sürüme yükseltin. Üretici
- Agent Minimal Edition kullanan sistemleri de aynı 13-50-31 sürümüne yükseltin. Üretici
- Güncelleme yapılana kadar bu hizmetlere erişimi yalnızca güvenilen ağ segmentleri ve yönetici sistemleriyle sınırlandırın. Genel öneri
- Güncellemeden önce sistemlerin yedeğini alın ve güncellemeyi test ortamında doğrulayın. Genel öneri
Ek önlemler
- Manager ve Agent sunucularında beklenmedik çökme, bellek hatası ve olağandışı işlem kayıtlarını izleyin. Genel öneri
- Bu hizmetlere gelen trafiği yalnızca gerekli kaynaklara izin verecek şekilde güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Kullanılmayan Agent bileşenlerini kaldırarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Agent | ≥ 10-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition | ≥ 11-50, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.