- Yama var
- Son 7 gün
- CWE-122
CVE-2026-76937
JP1/Automatic Job Management System 3 Manager'da heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, iş zamanlama ve otomasyon altyapısının yönetildiği kritik bir sistemi etkilemektedir ve kimlik doğrulama gerektirmeden istismar edilebilir. Etkilenen sistemlerin sürümü hemen kontrol edilmeli ve üreticinin düzeltilmiş sürümü en kısa sürede uygulanmalıdır.
ÖzetTürkçe
JP1/Automatic Job Management System 3 - Manager ürününde, bellek yığını (heap) üzerinde gerçekleşen bir arabellek taşması açığı tespit edilmiştir. Etkilenen sürümler 10-00 ile 13-50-31 öncesidir. Açık, CWE-122 sınıfında bir bellek bozulması hatasıdır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerekmeden ağ üzerinden hazırlanmış istekler göndererek sistemde yüksek etkili bir bellek bozulması yaratabilir; bu da hizmet kesintisine veya gelişmiş saldırılarda kontrolün ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Heap-based Buffer Overflow Vulnerability in JP1/Automatic Job Management System 3.
This issue affects JP1/Automatic Job Management System 3 - Manager: from 10-00 before 13-50-31.
Ne yapmalı?
- Üretici Hitachi tarafından sağlanan 13-50-31 ve sonrası sürüme yükseltme yapın. Üretici
- Yükseltme yapılana kadar yönetici (Manager) sunucusuna erişimi yalnızca güvenilen ağ segmentleri ile sınırlandırın. Genel öneri
- Yükseltme sonrasında sürüm bilgisinin güncellendiğini doğrulayın. Genel öneri
Ek önlemler
- Yönetici sunucusunu internete doğrudan açmayın ve güvenlik duvarı kurallarıyla erişimi kısıtlayın. Genel öneri
- Sunucu üzerinde beklenmedik çökme, hizmet kesintisi veya sıra dışı süreç davranışlarını izleyin. Genel öneri
- Üreticinin güvenlik duyurularını düzenli olarak takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Automatic Job Management System 3 - Manager | ≥ 10-00, < 13-50-31 | 13-50-31 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.