Hitachi JP1/AJS3 Manager: Stack-basierter Pufferüberlauf
Zusammenfassung
Ein stack-basierter Pufferüberlauf (CWE-121) in der Manager-Komponente von Hitachi JP1/Automatic Job Management System 3 erlaubt es einem Angreifer, Speicher auf dem betroffenen Server zu überschreiben. Der CNA stuft die Schwachstelle als netzwerkbasiert erreichbar ein, ohne Berechtigungen und ohne Benutzerinteraktion, mit einem CVSS-3.1-Basiswert von 9.4 (Kritisch). Laut Vektor sind hohe Verluste bei Vertraulichkeit und Integrität sowie eine geringe Auswirkung auf die Verfügbarkeit möglich.
Betroffen
- JP1/Automatic Job Management System 3 - Manager, Windows und Linux
- Betroffener Bereich: 13-10 bis vor 13-50-31 (widersprüchliche Quellen; die untere Grenze 10-00 wird ebenfalls genannt; anhand des Hitachi-Advisory prüfen)
- Die Tabelle der Agent-Fixversionen ist nur dann Teil dieser CVE, wenn das Advisory dies bestätigt
Behoben in
- Manager 13-50-31 (Windows und Linux)
- Fixversionen für andere Plattformen (AIX, HP-UX, Solaris) und ältere Zweige: Unbekannt, im Hitachi-Advisory prüfen
Umgehung
- Keine bekannte Workaround-Lösung des Herstellers.
- Übergangsmassnahme: Netzwerkzugriff auf den Manager-Dienst auf bekannte Agent- und Administratorhosts beschränken, bis gepatcht wurde.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: Unbekannt.
- CISA KEV: Nicht gelistet.
- Öffentlicher Proof-of-Concept: Keiner gefunden.
- EPSS: 0.33 % (Perzentil 26).
Unsere Empfehlung
- Prüfen, ob JP1/AJS3 Manager im Einsatz ist und welche Version installiert ist.
- Manager auf 13-50-31 oder neuer aktualisieren, nachdem die Fixversion im Hitachi-Advisory verifiziert wurde.
- Manager priorisieren, die aus dem Internet oder einer DMZ erreichbar sind.
- Netzwerkzugriff auf den Manager bis zum Patch auf benötigte Agent- und Administratorhosts beschränken.
- Zusammen mit anderen am 27.10.2026 veröffentlichten JP1-Advisories patchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Hitachi Security Advisory HITACHI-SEC-2026-141 www.hitachi.com
- ThreatInt CVE-2026-76935 cve.threatint.com
- Strix CVE-2026-76935 www.strix.ai
- OffSeq Radar CVE-2026-76935 radar.offseq.com
- VulDB entry 427107 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.