Hitachi JP1: Out-of-bounds Write in JP1 Products
Zusammenfassung
Eine Out-of-bounds-Write-Schwachstelle (CWE-787) betrifft mehrere Hitachi-JP1-Produkte, darunter JP1/Integrated Management 3 Manager, JP1/Automatic Job Management System 3 Manager und Agent sowie JP1/Base. Der CVSS-Wert liegt bei 9.4 (kritisch). Gemäss dem Vektor könnte ein nicht authentifizierter Angreifer mit Netzwerkzugriff den Speicher beschädigen, was die Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen kann. Entscheidend ist, ob die betroffenen JP1-Dienste aus nicht vertrauenswürdigen Netzen erreichbar sind.
Betroffen
- JP1/Integrated Management 3 - Manager: 13-00 bis vor 13-50-31
- JP1/Automatic Job Management System 3 - Manager: 13-00 bis vor 13-50-31
- JP1/Automatic Job Management System 3 - Agent: 13-00 bis vor 13-50-31
- JP1/Automatic Job Management System 3 - Agent Minimal Edition: 13-00 bis vor 13-50-31
- JP1/Base: 11-00 bis vor 12-50-54
Behoben in
- JP1/Integrated Management 3 - Manager: 13-50-31
- JP1/Automatic Job Management System 3 - Manager: 13-50-31
- JP1/Automatic Job Management System 3 - Agent: 13-50-31 (AIX: 13-10-31 geplant)
- JP1/Automatic Job Management System 3 - Agent Minimal Edition: 13-50-31
- JP1/Base: 12-50-54 oder 11-50-36
Umgehung
Unbekannt.
Ausnutzung
- Kein öffentlicher Exploit bekannt.
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS: 0.46 % (Perzentil 40).
Unsere Empfehlung
- Alle JP1-Installationen und deren Versionen erfassen, einschliesslich JP1/Base als Komponente.
- Prüfen, ob Manager- oder Agent-Ports von JP1 aus dem Internet erreichbar sind, und den Zugriff einschränken.
- Update auf 13-50-31 oder 12-50-54 planen, nachdem die Versionen im Hitachi-Advisory bestätigt wurden.
- CVE-2026-86574, CVE-2026-86575 und CVE-2026-86576 gemeinsam patchen.
- Bis zum Patch auf ungewöhnliche Aktivitäten an JP1-Diensten achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Hitachi Security Advisory HITACHI-SEC-2026-155 www.hitachi.com
- VulDB 427094 vuldb.com
- OffSeq Radar CVE-2026-86577 radar.offseq.com
- Strix CVE-2026-86577 www.strix.ai
- Threatint CVE-2026-86577 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:46.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.