- Yama var
- Son 7 gün
- CWE-122
CVE-2026-86574
JP1/Base'te heap tabanlı arabellek taşması güvenlik açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi
Yönetici özeti
Bu açık, sistem yönetim yazılımında bulunan ciddi bir kusurdur ve kimlik doğrulama gerektirmeden uzaktan istismar edilebilir. Etkilenen sistemlerin kontrolü ele geçirilebilir veya kesintiye uğratılabilir. Bu nedenle yamanın mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
JP1/Base ürününde bellek yönetimi hatası nedeniyle heap tabanlı arabellek taşması (CWE-122) bulunmaktadır. Etkilenen sürümler 11-00 ile 12-50-54 öncesi sürümlerdir. Güvenlik açığı ağ üzerinden kimlik doğrulaması olmadan istismar edilebilecek şekilde değerlendirilmiştir.
Saldırgan ne yapabilir?
Saldırgan, hedef sistemde bellek bozulmasına yol açarak hizmetin çökmesine veya uzaktan kod çalıştırılmasına neden olabilir. CVSS 3.1 değerlendirmesinde gizlilik, bütünlük ve erişilebilirlik etkileri yüksek olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Heap-based Buffer Overflow Vulnerability in JP1/Base.
This issue affects JP1/Base: from 11-00 before 12-50-54.
Ne yapmalı?
- JP1/Base ürününü 12-50-54 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde ürünün hangi sürümde çalıştığını kontrol edin ve 11-00 ile 12-50-54 arasındaki sistemleri öncelikli olarak listeleyin. Genel öneri
- Güncelleme uygulanana kadar JP1/Base hizmetine erişimi yalnızca güvenilir ağ segmentleriyle sınırlandırın. Genel öneri
Ek önlemler
- Sistem yönetim yazılımlarını internete doğrudan açmayın ve yönetim arayüzlerini ayrı bir ağda tutun. Genel öneri
- Bellek bozulması ve beklenmeyen hizmet çökmelerine ilişkin günlükleri düzenli olarak izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi JP1/Base | ≥ 11-00, < 12-50-54 | 12-50-54 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.