- Yama var
- Son 7 gün
- CWE-121
CVE-2026-76934
JP1/Automatic Job Management System 3'te yığın tabanlı arabellek taşması
Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu zafiyet, iş zamanlama ve otomasyon altyapınızdaki sunucuların kimlik doğrulama olmadan ele geçirilmesine yol açabilir. Etkilenen sistemler işlerinizin kesintisiz yürümesi için kritik olduğundan risk yüksektir. Güncellemenin hemen planlanması önerilir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 Manager ve Agent bileşenlerinde, yığın (stack) üzerindeki bir arabelleğe sınırların dışında veri yazılmasına neden olan bir zafiyet bulunmaktadır. Açıklamada etkilenen sürüm aralığı 11-00 ile 13-50-31 öncesi olarak verilirken, etkilenen ürün listesinde başlangıç sürümü 10-00 olarak geçmektedir; kesin aralık için üreticinin duyurusunu kontrol edin. Agent Minimal Edition sürümleri de listede etkilenen ürünler arasında yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden kimlik doğrulaması olmadan hedef sistemde keyfi kod çalıştırabilir, bu da sistemin tamamen ele geçirilmesi ve verilere erişilmesi anlamına gelebilir. CVSS puanı 9.8 olup kritik seviyededir.
Kaynaktaki açıklama (İngilizce)
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 11-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 11-00 before 13-50-31.
Ne yapmalı?
- Manager ve Agent bileşenlerini 13-50-31 veya daha yeni bir sürüme yükseltin. Üretici
- Agent Minimal Edition kullanan sistemleri de 13-50-31 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar JP1 sunucu ve ajanlarına erişimi yalnızca güvenilir ağ segmentleri ve yetkili istemcilerle sınırlandırın. Genel öneri
Ek önlemler
- JP1 sunucularını internete doğrudan açmayın ve güvenlik duvarı kurallarıyla yalnızca gerekli bağlantılara izin verin. Genel öneri
- Sistem ve ağ günlüklerinde olağan dışı bağlantıları, beklenmeyen süreç başlatmalarını ve çökme kayıtlarını izleyin. Genel öneri
- Yükseltme tamamlandıktan sonra sürüm bilgisini doğrulayarak tüm Manager ve Agent örneklerinin güncel olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Agent | ≥ 10-00, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition | ≥ 11-50, < 13-50-31 | 13-50-31 |
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.