HiRDB 伺服器 Heap-based Buffer Overflow 漏洞 CVE-2026-82120 影響多個版本
CVE-2026-82120 - Heap-based Buffer Overflow Vulnerability in HiRDB
HiRDB 伺服器因 Heap-based Buffer Overflow 漏洞 CVE-2026-82120 影響多個版本，已被評為 CVSS 3.1 CRITICAL。
此漏洞已影響多個 HiRDB 版本，使用者應即時升級至 10-12-01 或 09-66-23 以避免緩衝區溢位攻擊。
譯文尚未完整，完整內容請切換至原文。
HiRDB 中的堆基緩衝區溢位漏洞。 此問題影響 HiRDB Server 10 版本：從 10-00 到 10-12-01 之前；HiRDB Server 9 版本：從 09-00 到 09-66-22；HiRDB Server with Additional Function 9 版本：從 09-00 到 09-66/V；HiRDB Server 9(32) 版本：從 09-02 到 09-66-22；HiRDB Server with Additional Function 9(32) 版本：從 09-00 到 09-66-/V。
影響範圍
受影響產品
以下產品受 CVE-2026-82120 漏洞影響。
即使 cvefeed.io 知道受影響產品的具體版本，該資訊未在下表中呈現。
| ID | 供應商 | 產品 | 處置 |
|---|---|---|---|
| 1 | Hitachi | hirdb_server_with_additional_function | |
| 2 | Hitachi | hirdb_server |
通用漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統中漏洞的嚴重程度。 我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 關鍵 | 50d0f415-c707-4733-9afc-8f6c0e9b3f82 | ||||
| CVSS 3.1 | 關鍵 | MITRE-CVE | ||||
| CVSS 3.1 | 關鍵 | [email protected] |
請更新 HiRDB Server 至已修補的版本，以修復堆基緩衝區溢位漏洞。
- 請為 HiRDB Server 10 更新至 10-12-01 或更新版本。
- 請為 HiRDB Server 9 更新至 09-66-23 或更新版本。
- 請為 HiRDB Server with Additional Function 9 更新至 09-66/V-01 或更新版本。
- 請為 HiRDB Server 9(32) 更新至 09-66-23 或更新版本。
此處列出經篩選的外部連結，提供關於 CVE-2026-82120 的深入資訊、實用解決方案及有價值工具。
| URL | 資源 |
|---|---|
| https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-147/index.html |
CVE 會識別漏洞的具體例項，而 CWE 則將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-82120 與下列 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-82120 弱點所採用的共通屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 漏洞利用。以下清單是已在 GitHub 釋出的公開漏洞利用和概念驗證的集合（按最近更新排序）。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下清單列出文章中任何地方提及 CVE-2026-82120 漏洞的新聞。
以下表格列出了 CVE-2026-82120 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新增 CVE 已接收 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 新增 描述 HiRDB 的基於堆的緩衝區溢位漏洞。 此問題影響 HiRDB Server 版本 10：從 10-00 直到 10-12-01；HiRDB Server 版本 9：從 09-00 到 09-66-22；HiRDB Server 具有附加功能版本 9：從 09-00 到 09-66/V；HiRDB Server 版本 9(32)：從 09-02 到 09-66-22；HiRDB Server 具有附加功能版本 9(32)：從 09-00 到 9-66-/V。 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-122 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/82xxx/CVE-2026-82120.json">CVE-2026-82120</a> 新增 參考 https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-147/index.html
EPSS 是每日估算在接下來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。