HiRDB Server: Heap-based Buffer Overflow ermöglicht Remote Code Execution
Zusammenfassung
Der Hitachi HiRDB Server enthält einen Heap-based Buffer Overflow (CWE-122), der über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausgelöst werden kann. Eine erfolgreiche Ausnutzung kann zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen, gemäss dem CVSS-3.1-Basiswert 9.8 der CNA. Betroffen sind HiRDB Server Version 10, Version 9, Version 9(32) und die Varianten mit Additional Function, und die Lücke ist nur für einige Linien behoben.
Betroffen
- HiRDB Server Version 10: 10-00 vor 10-12-01
- HiRDB Server Version 9: 09-00 bis 09-66-22
- HiRDB Server with Additional Function Version 9: 09-00 bis 09-66/V
- HiRDB Server Version 9(32): 09-02 bis 09-66-22
- HiRDB Server with Additional Function Version 9(32): 09-00 bis 09-66-/V
Behoben in
- HiRDB Server Version 10: 10-12-01, 10-11-02 und 10-08-05 (gemäss Herstellerhinweis für AIX, Linux und Windows)
- HiRDB Server Version 9 und 9(32) Linien: Unbekannt. Hitachi Support kontaktieren.
Umgehung
Unbekannt. Es wurde kein Workaround vom Hersteller veröffentlicht.
Ausnutzung
- Zum Zeitpunkt der Recherche wurden keine Hinweise auf aktive Ausnutzung gefunden.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept gefunden.
- Der Status im CISA KEV Katalog wurde nicht geprüft.
Unsere Empfehlung
- Prüfen Sie, ob in Ihrer Umgebung eine HiRDB-Server-Installation vorhanden ist, auch in herstellerseitig gelieferten Anwendungen.
- Aktualisieren Sie Version-10-Installationen auf 10-12-01 oder eine andere aufgeführte Fixversion.
- Für Installationen der Version 9 und 9(32) fordern Sie bei Hitachi Support die Fixversion oder einen Migrationsplan an.
- Beschränken Sie den Netzwerkzugriff auf den HiRDB-Serverport auf bekannte Applikationsserver und setzen Sie ihn nicht dem Internet aus.
- Überwachen Sie die Logs auf ungewöhnliche Verbindungen zum HiRDB-Port.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Hitachi security advisory HITACHI-SEC-2026-147 www.hitachi.com
- CVE record mirror CVE-2026-82120 cve.threatint.com
- Strix CVE data CVE-2026-82120 www.strix.ai
- VulDB entry 427101 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:25.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.