Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-82118

HiRDB Server'da yığın tabanlı arabellek taşması (stack-based buffer overflow) açığı

Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu açık, veritabanı sunucusunun dışarıdan kimlik doğrulaması olmadan tamamen ele geçirilmesine yol açabilecek kritik düzeydedir. Etkilenen sistemler öncelikli olarak ele alınmalı ve üretici güncellemesi bir an önce uygulanmalıdır. Ertelenmesi durumunda veri kaybı ve hizmet kesintisi riskleri ciddi biçimde artar.

ÖzetTürkçe

HiRDB Server'daki bu açık, bellek yığınında (stack) sınır denetimi eksikliğinden kaynaklanan bir arabellek taşmasıdır. Sürüm 10 (10-12-01 öncesi), sürüm 9 (09-66-22 dahil ve öncesi) ile ek işlevli ve 9(32) sürümleri etkilenmektedir. Etkilenen sürümler, bu sürümlerin ilgili sürüm aralıklarında yer alan tüm kurulumlardır.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması yapmadan gönderdiği özel hazırlanmış istekle sunucuda uzaktan kod çalıştırabilir veya hizmeti çökertebilir. Bu durum sistemin tam kontrolünün ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Stack-based Buffer Overflow Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Ne yapmalı?

  1. Hitachi HiRDB Server Version 10 kullanan sistemleri 10-12-01 veya sonrası sürüme yükseltin. Üretici
  2. Sürüm 9 ve 9(32) ile ek işlevli sürümler için üreticinin yayımladığı düzeltilmiş sürüm veya güvenlik bildirimindeki talimatları inceleyip uygulayın; bu sürümler için belirli bir düzeltilmiş sürüm numarası veri setinde yer almamaktadır. Üretici
  3. Üretici düzeltmesi uygulanana kadar HiRDB sunucusuna erişimi yalnızca güvenilen iç ağ adreslerine kısıtlayın ve dış erişimi güvenlik duvarı ile engelleyin. Genel öneri

Ek önlemler

  • Sunucu ağ erişimini gerekli istemcilerle sınırlandırın ve gereksiz açık portları kapatın. Genel öneri
  • Sunucu günlüklerini ve ağ trafiğini olağandışı istekler, çökmeler veya beklenmeyen süreç davranışları açısından izleyin. Genel öneri
  • Sunucuda çalışan HiRDB sürümünü envanterinizde kayıt altına alarak hangi sistemlerin etkilendiğini hızla belirleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi HiRDB Server Version 10 ≥ 10-00, < 10-12-01 10-12-01
Hitachi HiRDB Server Version 9 ≥ 09-00, ≤ 09-66-22 –
Hitachi HiRDB Server Version 9(32) ≥ 09-02, ≤ 09-66-22 –
Hitachi HiRDB Server with Additional Function Version 9 ≥ 09-00 –
Hitachi HiRDB Server with Additional Function Version 9(32) ≥ 09-00 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.