- Yama var
- Son 7 gün
- CWE-121
CVE-2026-82122
HiRDB Server için yığın tabanlı tampon taşması (buffer overflow) açığı
Hitachi HiRDB Server Version 10Hitachi HiRDB Server Version 9Hitachi HiRDB Server Version 9(32)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, veritabanı sunucusunu dış saldırganların ele geçirmesine yol açabilecek kritik düzeyde bir risktir. Etkilenen sistemlerin bir an önce güncellenmesi veya korunması gerekir. Gecikme, iş sürekliliğini ve veri güvenliğini ciddi biçimde tehlikeye atabilir.
ÖzetTürkçe
HiRDB Server ürününde, yığın (stack) üzerinde tampon taşmasına yol açan bir güvenlik açığı tespit edilmiştir. Sürüm 10 (10-12-01 öncesi), sürüm 9 (09-66-22 ve öncesi) ile Ek Fonksiyonlu sürüm 9 ve sürüm 9(32) kurulumları etkilenmektedir. Etkilenen sürümler, bu ürünü kullanan veritabanı sunucularını içerir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış bir istek ile sistemde uzaktan kod çalıştırabilir veya hizmeti çökertebilir. Kimlik doğrulama gerektirmediği için risk yüksektir.
Kaynaktaki açıklama (İngilizce)
Stack-based Buffer Overflow Vulnerability in HiRDB.
This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
Ne yapmalı?
- Üretici tarafından belirtilen düzeltilmiş sürüm olan 10-12-01 ve sonrasına (Sürüm 10 için) geçiş yapın. Sürüm 9 kullanan sistemler için üreticinin yayımladığı güncel bilgileri takip edin. Üretici
- Güncelleme yapılana kadar HiRDB sunucusuna erişimi yalnızca güvenilir ağ bölümleriyle ve yetkili istemcilerle sınırlandırın. Genel öneri
- Sunucunun dış ağlardan doğrudan erişilebilir olmadığından emin olun ve gerekli portları güvenlik duvarı ile kapatın. Genel öneri
Ek önlemler
- Sistemde çalışan HiRDB sürümlerini envanter listesinde kayıt altına alın ve etkilenen sürümleri öncelikli olarak güncelleyin. Genel öneri
- Veritabanı sunucusu günlüklerini olağan dışı bağlantı veya çökme kayıtları açısından düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi HiRDB Server Version 10 | ≥ 10-00, < 10-12-01 | 10-12-01 |
| Hitachi HiRDB Server Version 9 | ≥ 09-00, ≤ 09-66-22 | – |
| Hitachi HiRDB Server Version 9(32) | ≥ 09-02, ≤ 09-66-22 | – |
| Hitachi HiRDB Server with Additional Function Version 9 | ≥ 09-00 | – |
| Hitachi HiRDB Server with Additional Function Version 9(32) | ≥ 09-00 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.