HiRDB Server: Authentifizierungsumgehung durch Spoofing

Zusammenfassung

Die Hitachi HiRDB Server Versionen 9, 9(32), 10 und deren Varianten mit Additional Function enthalten eine Authentifizierungsumgehung durch Spoofing (CWE-290, CVSS 9.8). Ein Angreifer, der einen HiRDB-Listener über das Netzwerk erreichen kann, kann ohne Zugangsdaten und ohne Benutzerinteraktion die Authentifizierung umgehen und möglicherweise auf die Datenbank zugreifen. Die betroffenen Bereiche hängen von Version und Plattform ab; Version 10 ist ab 10-12-01 behoben, für die Version-9-Familien ist kein Herstellerfix bekannt.

Betroffen

• HiRDB Server Version 10: 10-00 vor 10-12-01 (gemäss CNA-Eintrag)
• HiRDB Server Version 9: 09-00 bis 09-66-22
• HiRDB Server with Additional Function Version 9: 09-00 bis 09-66/V (der CNA-Eintrag schreibt dies auch als 09-66-/V)
• HiRDB Server Version 9(32): 09-02 bis 09-66-22
• HiRDB Server with Additional Function Version 9(32): 09-00 bis 09-66-/V
• Plattformen laut Herstellerhinweis sind je nach Version AIX, HP-UX, Linux, Solaris und Windows.

Behoben in

• HiRDB Server Version 10: 10-12-01 (die Herstellerangaben nennen für Linux und Windows zusätzlich 10-11-02 und 10-08-05)
• HiRDB Server Version 9 und 9(32) Familien: Unbekannt. Hitachi-Support kontaktieren.

Umgehung

Unbekannt. Es wurde kein Workaround des Herstellers veröffentlicht. Die Einschränkung des Netzwerkzugriffs auf HiRDB-Ports reduziert die Exposition, ist aber kein Herstellerfix.

Ausnutzung

• Stand 27. Oktober 2026 ist keine aktive Ausnutzung bekannt (Daten eines Drittanbieter-Aggregators).
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
• EPSS: 0.64 % (Perzentil 51).
• Die CVE wurde am 27. Oktober 2026 veröffentlicht, daher ist das Fehlen von Meldungen nur ein schwaches Signal.

Unsere Empfehlung

• Prüfen, ob eine HiRDB-Installation existiert, auch als Bestandteil einer vom Hersteller gelieferten Anwendung, und genaue Versionen und Plattformen erfassen.
• Installationen von Version 10 auf 10-12-01 oder neuer aktualisieren, wie vom Hersteller angegeben.
• Für Installationen der Version 9 und 9(32) bei Hitachi einen Fix oder einen Migrationspfad anfragen.
• Bis zur Behebung den Zugriff auf HiRDB-Ports auf bekannte Anwendungs- und Admin-Hosts beschränken und jede direkte Internetexposition entfernen.
• Authentifizierungs- und Verbindungsprotokolle auf unerwartete Sitzungen überwachen.
• Die anderen am selben Tag veröffentlichten HiRDB-CVEs (CVE-2026-82116, CVE-2026-82118, CVE-2026-82119, CVE-2026-82121) gemeinsam bewerten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Hitachi Vulnerability Information hitachi-sec-2026-149 www.hitachi.com
• CVE-2026-82117 CNA data mirror cve.threatint.com
• OffSeq Radar CVE-2026-82117 radar.offseq.com
• VulDB entry 427111 vuldb.com
• Strix CVE-2026-82117 www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:28.