- Yama var
- Son 7 gün
- CWE-121
CVE-2026-76936
JP1/Automatic Job Management System 3 Manager için yığın tabanlı arabellek taşması açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, iş zamanlama ve otomasyon altyapısının tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Etkilenen sistemlerin iş süreçleri durabilir veya saldırganın kontrolüne girebilir. Hitachi'nin sağladığı güncellemenin en kısa sürede uygulanması önerilir.
ÖzetTürkçe
JP1/Automatic Job Management System 3 - Manager ürününde, 10-00 sürümünden 13-50-31 sürümünden önceki sürümleri etkileyen yığın tabanlı bir arabellek taşması (CWE-121) açığı tespit edilmiştir. Sınırları aşan veri yazımı, bellek yapısını bozarak programın kontrolünün ele geçirilmesine olanak tanıyabilir. Açık, ilgili sürümleri kullanan tüm kurulumları etkilemektedir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, ağ üzerinden hazırlanmış bir istek göndererek hizmeti çökertebilir veya uzaktan kod çalıştırabilir. Başarılı bir sıfırıncı gün saldırısı sistemde tam yetki elde edilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Stack-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Ne yapmalı?
- Hitachi'nin resmi danışmanlığında belirtilen şekilde JP1/Automatic Job Management System 3 - Manager ürününü 13-50-31 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar yönetici sunucusuna erişimi yalnızca güvenilen ağ segmentleri ve yöneticiler ile sınırlandırın. Genel öneri
- Güncelleme sonrasında sürümü doğrulayarak yönetici hizmetinin beklendiği gibi çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Yönetici sunucusunu internet üzerinden doğrudan erişilebilir hale getirmeyin; erişimi güvenlik duvarı kuralları ile kısıtlayın. Genel öneri
- Beklenmeyen çökme, yeniden başlama veya olağandışı süreç davranışları için sistem ve uygulama günlüklerini izleyin. Genel öneri
- Yönetici sunucusunun yedeklerini alın ve olası bir kurtarma senaryosu için planınızı gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.