JP1/Automatic Job Management System 3: Heap-basierter Pufferüberlauf

Zusammenfassung

Die Komponenten Manager und Agent von Hitachi JP1/Automatic Job Management System 3 enthalten einen Heap-basierten Pufferüberlauf (CWE-122, CVE-2026-76933) mit einem CVSS-3.1-Basiswert von 9.4 laut CNA. Die Schwachstelle kann über das Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion ausgelöst werden, wodurch ein Angreifer die Vertraulichkeit und Integrität beeinträchtigen und die Verfügbarkeit stören könnte. Der CVE-Eintrag und die Herstellerseite nennen unterschiedliche untere Versionsgrenzen, daher sollten alle Versionen von 10-00 bis 13-50-30 als potenziell betroffen gelten.

Betroffen

• JP1/Automatic Job Management System 3 - Manager: 10-00 bis 13-50-30 (Herstellerseite; NVD-Eintrag nennt ab 11-00)
• JP1/Automatic Job Management System 3 - Agent: 10-00 bis 13-50-30 (Herstellerseite; NVD-Eintrag nennt ab 11-00)
• JP1/Automatic Job Management System 3 - Agent Minimal Edition: 11-50 bis 13-50-02 (Herstellerseite)
• Plattformen: Windows, Linux, AIX, HP-UX, Solaris (plattformspezifische Bereiche in der Herstellerwarnung)

Behoben in

• Manager und Agent, Windows und Linux: 13-50-31, 12-60-53, 11-50-39
• Manager, AIX, HP-UX, Solaris: 12-60-53, 11-50-39
• Agent, AIX: 13-10-31 (laut Hersteller), 12-60-53, 11-50-39
• Agent, HP-UX und Solaris: 12-60-53, 11-50-39
• Agent Minimal Edition, Windows und Linux: 13-50-31, 12-60-53, 11-50-39
• Die Herstellerwarnung hitachi-sec-2026-139 ist für die genauen Patch-Versionen massgebend.

Umgehung

Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden. Fragen Sie Hitachi, ob es für Systeme, die nicht sofort gepatcht werden können, eine Zwischenmassnahme gibt.

Ausnutzung

• Zum Zeitpunkt der Recherche ist keine Ausnutzung bestätigt.
• Honeypot-Daten, die in Sekundärquellen erwähnt werden, sind mehrdeutig und gelten nicht als bestätigte Ausnutzung.
• Für diese CVE wurde kein öffentlicher Proof of Concept gefunden.
• EPSS: 0.45 % (Perzentil 39).

Unsere Empfehlung

• Prüfen Sie, ob JP1/Automatic Job Management System 3 Manager, Agent oder Agent Minimal Edition installiert ist, und notieren Sie die Version.
• Patchen Sie auf die für Ihre Plattform in der Herstellerwarnung genannte Version, und priorisieren Sie Systeme mit den Versionen 10-00 bis 13-50-30.
• Beschränken Sie den Netzwerkzugriff auf die Ports von Manager und Agent auf bekannte Hosts, und halten Sie diese vom Internet fern.
• Patchen Sie die weiteren CVE derselben Hersteller-Warnung (CVE-2026-76932 und verwandte Einträge) mit demselben Upgrade.
• Überwachen Sie JP1-Hosts auf ungewöhnliche Verbindungen oder Dienstabstürze.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Hitachi security advisory hitachi-sec-2026-139 www.hitachi.com
• VulDB entry 427093 vuldb.com
• OffSeq radar entry CVE-2026-76933 radar.offseq.com
• Strix CVE-2026-76933 www.strix.ai
• ThreatInt CVE-2026-76933 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:50.