- Yama var
- Son 7 gün
- CWE-122
CVE-2026-82120
HiRDB Server'da heap tabanlı arabellek taşması açığı
Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, veritabanı sunucusunun tamamen ele geçirilmesine veya devre dışı kalmasına yol açabilecek kritik düzeyde bir risk taşımaktadır. Etkilenen HiRDB sürümlerini kullanan kuruluşların bu güncellemeyi öncelikli olarak uygulaması gerekir. Gecikme, iş sürekliliği ve veri güvenliği açısından yüksek maliyet doğurabilir.
ÖzetTürkçe
HiRDB Server ürününde, heap bellek bölgesinde arabellek taşmasına yol açan bir güvenlik açığı tespit edilmiştir. Etkilenen sürümler arasında HiRDB Server Version 10 (10-12-01 öncesi), HiRDB Server Version 9 ve Additional Function Version 9 ile Version 9(32) sürümleri bulunmaktadır. Açık, kimlik doğrulama gerektirmeden ağ üzerinden istismar edilebilecek şekilde raporlanmıştır.
Saldırgan ne yapabilir?
Saldırgan, sınırlandırılmamış bellek yazımı yoluyla hedef sistemde uzaktan kod çalıştırabilir veya hizmeti çökertebilir. Bu durum veritabanındaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini ciddi biçimde tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
Heap-based Buffer Overflow Vulnerability in HiRDB.
This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Ne yapmalı?
- Hitachi tarafından yayımlanan düzeltme sürümüne geçin: HiRDB Server Version 10 kullanıcıları 10-12-01 veya sonrası sürüme yükseltmelidir. Üretici
- Sürüm 9 veya 9(32) ile Additional Function sürümlerini kullanan sistemler için, mevcut sürüm dalı için Hitachi'nin yayımladığı güvenlik bilgilendirmesini ve düzeltme yönergesini kontrol edip uygulayın. Üretici
- Güncelleme uygulanana kadar HiRDB sunucusuna yalnızca güvenilen ağ segmentlerinden erişime izin verecek şekilde güvenlik duvarı kurallarını sıkılaştırın. Genel öneri
- Güncelleme sonrası sunucunun beklenen sürüm bilgisini doğrulayın ve servis kayıtlarını inceleyerek olağandışı çökme veya bağlantı denemelerini izleyin. Genel öneri
Ek önlemler
- HiRDB sunucusunu internete doğrudan açmayın; erişimi yetkili istemci ve uygulama sunucularıyla sınırlayın. Genel öneri
- Sunucu günlüklerini ve ağ trafiğini beklenmedik bağlantılar, tekrarlayan çökmeler ve anormal yük artışları açısından izleyin. Genel öneri
- Kullanılmayan HiRDB bileşenlerini ve hizmetleri devre dışı bırakarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi HiRDB Server Version 10 | ≥ 10-00, < 10-12-01 | 10-12-01 |
| Hitachi HiRDB Server Version 9 | ≥ 09-00, ≤ 09-66-22 | – |
| Hitachi HiRDB Server Version 9(32) | ≥ 09-02, ≤ 09-66-22 | – |
| Hitachi HiRDB Server with Additional Function Version 9 | ≥ 09-00 | – |
| Hitachi HiRDB Server with Additional Function Version 9(32) | ≥ 09-00 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.