HiRDB Serverの脆弱性、認証を回避される恐れ
概要
HiRDB Serverには、通信元の正当性を確認する処理の不備による脆弱性(CVE-2026-82121)があり、CVSS v3のスコアは7.5です。影響を受けるのは、Version 10の10-12-01より前の版と、Version 9系の多くの版です。Version 10は10-12-01で修正されているので、該当する場合は修正版への更新を優先してください。Version 9系には修正版の情報が公表されていないため、最新の情報を確認してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
HiRDB Serverには、通信元の正当性を確認する処理の不備による脆弱性(CVE-2026-82121)があり、CVSS v3のスコアは7.5です。影響を受けるのは、Version 10の10-12-01より前の版と、Version 9系の多くの版です。Version 10は10-12-01で修正されているので、該当する場合は修正版への更新を優先してください。Version 9系には修正版の情報が公表されていないため、最新の情報を確認してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| Hitachi | HiRDB Server Version 10 |
10-00 以上 10-12-01 未満 |
10-12-01 |
| Hitachi | HiRDB Server Version 9 |
09-00 〜 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9 |
09-00 〜 09-66/V |
— |
| Hitachi | HiRDB Server Version 9(32) |
09-02 〜 09-66-22 |
— |
| Hitachi | HiRDB Server with Additional Function Version 9(32) |
09-00 〜 09-66-/V |
— |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Origin Validation Error Vulnerability in HiRDB.
This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web hirt@hitachi.co.jp
- web nvd.nist.gov
- web github.com