Hitachi HiRDB Server: Stack-basierter Pufferüberlauf
Zusammenfassung
Ein stack-basierter Pufferüberlauf in Hitachi HiRDB Server erlaubt einem Angreifer, möglicherweise Code aus der Ferne auszuführen. Betroffen sind HiRDB Server Version 10 vor 10-12-01 sowie Version 9 und 9(32) in den aufgeführten Bereichen, einschliesslich der Varianten mit Additional Function. Gemäss CVSS-Vektor sind keine Berechtigungen und keine Benutzerinteraktion nötig, der Angreifer muss jedoch den HiRDB-Dienst über das Netzwerk erreichen können. Bisher wurde keine Ausnutzung gemeldet, und der Ausnutzungsstatus ist vom Hersteller nicht bestätigt.
Betroffen
- HiRDB Server Version 10: 10-00 vor 10-12-01 (alle von Hitachi aufgeführten Plattformen)
- HiRDB Server Version 9: 09-00 bis 09-66-22
- HiRDB Server with Additional Function Version 9: 09-00 bis 09-66-/V
- HiRDB Server Version 9(32): 09-02 bis 09-66-22
- HiRDB Server with Additional Function Version 9(32): 09-00 bis 09-66-/V
- Genaue Versionsbereiche sind im Hitachi-Advisory zu bestätigen.
Behoben in
- HiRDB Server Version 10: 10-12-01 (Hitachi nennt zudem 10-11-02 und 10-08-05 für andere Zweige)
- HiRDB Server Version 9 und 9(32): Unbekannt.
Umgehung
Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- Es wurde kein öffentlicher Exploit oder Proof of Concept gefunden.
- Nicht bekanntermassen in freier Wildbahn ausgenutzt.
- Zum Zeitpunkt der Recherche nicht im CISA KEV Katalog gelistet.
- EPSS: 0.52 % (Perzentil 44).
Unsere Empfehlung
- Prüfen Sie, ob in Ihrer Umgebung oder bei Kunden eine HiRDB-Server-Instanz existiert.
- Aktualisieren Sie HiRDB Server Version 10 auf 10-12-01 oder neuer.
- Für Version 9 und 9(32), für die keine Korrektur bestätigt ist, beschränken Sie den Netzwerkzugriff auf den HiRDB-Port und isolieren Sie den Server, bis Hitachi eine Korrektur bestätigt.
- Stellen Sie sicher, dass der HiRDB-Port nicht aus dem Internet erreichbar ist, auch nicht über Fernwartungs- oder VPN-Pfade.
- Prüfen Sie das vollständige Hitachi-Advisory, da zeitgleich weitere CVEs (CVE-2026-82116, 82117, 82119, 82120, 82122) veröffentlicht wurden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Hitachi Security Information hitachi-sec-2026-147 www.hitachi.com
- VulDB CVE-2026-82118 vuldb.com
- Strix CVE-2026-82118 www.strix.ai
- Offseq CVE-2026-82118 radar.offseq.com
- CVE Brief archive 2026/10/28 cvebrief.com
- Hitachi HiRDB product page www.hitachi.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:30.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.