Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-121

CVE-2026-86575

Hitachi JP1 ürünlerinde yığın tabanlı arabellek taşması zafiyeti

Hitachi JP1/Automatic Job Management System 3 - AgentHitachi JP1/Automatic Job Management System 3 - Agent Minimal EditionHitachi JP1/Automatic Job Management System 3 - Manager

Kritik 9,4 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Hitachi

Yönetici özeti

Bu zafiyet, işletmenizin iş akışlarını yöneten kritik altyapı yazılımlarını etkileyebilir ve yetkisiz kişilerin sistemlerinizin tam kontrolünü ele geçirmesine olanak tanıyabilir. Kolay istismar edilebilir olması nedeniyle yamaların mümkün olan en kısa sürede uygulanması önerilir.

ÖzetTürkçe

JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent ve Agent Minimal Edition) ve JP1/Base ürünlerinde yığın tabanlı arabellek taşması (CWE-121) zafiyeti tespit edilmiştir. Etkilenen sürümler JP1/Integrated Management 3 ve JP1/Automatic Job Management System 3 için 13-00 ile 13-50-31 öncesi, JP1/Base için 11-00 ile 12-50-54 öncesidir. CVSS 3.1 puanı 9.4 (kritik) olup saldırı ağ üzerinden kimlik doğrulama gerektirmeden yapılabilmektedir.

Saldırgan ne yapabilir?

Kimlik doğrulaması yapılmamış bir saldırgan, etkilenen sistemde bellek taşmasını tetikleyerek keyfi kod çalıştırabilir veya sistemi çökertebilir. Bu, sistemin gizliliğinin ve bütünlüğünün ciddi biçimde ihlal edilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Stack-based Buffer Overflow Vulnerability in JP1 Products.

This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.

Ne yapmalı?

  1. Etkilenen ürünleri, Hitachi'nin belirttiği düzeltilmiş sürümlere yükseltin: JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent ve Agent Minimal Edition) için 13-50-31; JP1/Base için 12-50-54. Üretici
  2. Yükseltmeyi uygulayamadan önce bu sistemlerin ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın ve gereksiz bağlantı noktalarını kapatın. Genel öneri
  3. Yükseltme sonrasında sürüm bilgisinin düzeltilmiş sürümle eşleştiğini doğrulayın. Genel öneri

Ek önlemler

  • Etkilenen JP1 bileşenlerinin envanterini çıkarın ve hangi sunucularda hangi sürümlerin çalıştığını belgeleyin. Genel öneri
  • Bu sunucuların internete doğrudan açık olmadığından emin olun ve yönetim ağını ayrı bir segmentte tutun. Genel öneri
  • Sistem ve uygulama günlüklerini olağandışı bellek hataları, çökmeler veya beklenmeyen süreç davranışları açısından izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler5 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Hitachi JP1/Automatic Job Management System 3 - Agent ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Automatic Job Management System 3 - Agent Minimal Edition ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Automatic Job Management System 3 - Manager ≥ 13-00, < 13-50-31 13-50-31
Hitachi JP1/Base ≥ 11-00, < 12-50-54 12-50-54
Hitachi JP1/Integrated Management 3 - Manager ≥ 13-00, < 13-50-31 13-50-31

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.