Критическая уязвимость обхода аутентификации в Hitachi HiRDB (CVE-2026-82117)
В Hitachi HiRDB обнаружена уязвимость обхода аутентификации посредством подмены (spoofing) с максимальным баллом CVSS 9.8. Проблема затрагивает серверные версии 9 и 10, включая сборки с дополнительными функциями и 32-битные редакции. Уязвимость позволяет обойти проверку подлинности и получить несанкционированный доступ к СУБД.
Подробности
Уязвимость классифицирована как Authentication Bypass by Spoofing — обход аутентификации посредством подмены. Опубликованное описание не раскрывает деталей вектора эксплуатации, однако сам класс проблемы указывает на то, что злоумышленник может выдать себя за легитимного субъекта и пройти проверку подлинности без действительных учётных данных. Успешная эксплуатация открывает путь к несанкционированному доступу к СУБД и её данным. Под уязвимость подпадают следующие продукты: - HiRDB Server Version 10 — от 10-00 до версии 10-12-01 (исключая её); - HiRDB Server Version 9 — с 09-00 по 09-66-22; - HiRDB Server with Additional Function Version 9 — с 09-00 по 09-66/V; - HiRDB Server Version 9(32) — с 09-02 по 09-66-22; - HiRDB Server with Additional Function Version 9(32) — с 09-00 по 09-66-/V. Таким образом, затронуты как актуальная ветка 10, так и широкая линейка версии 9, включая 32-битные сборки и редакции с дополнительными функциями. Учитывая критичность проблемы, организациям, использующим HiRDB, следует оперативно проверить наличие уязвимых сборок в своей инфраструктуре.Что делать
Основная рекомендация — обновление до исправленной версии. Для ветки HiRDB Server Version 10 устранение проблемы доступно начиная с версии 10-12-01. Пользователям линейки версии 9, а также редакций with Additional Function и 9(32) следует обратиться к официальным материалам вендора (Hitachi) для получения информации о статусе исправлений и доступных обновлениях, поскольку в опубликованной записи CVE конкретные исправленные версии для этих продуктов не указаны. До установки обновлений целесообразно применить компенсирующие меры: ограничить сетевой доступ к серверам HiRDB доверенными сегментами и адресами, усилить мониторинг событий аутентификации и журналов подключений на предмет аномальной активности, а также проверить конфигурацию сетевых экранов. Наличие официального патча остаётся предпочтительным способом устранения уязвимости.Итог
CVE-2026-82117 представляет серьёзный риск для организаций, эксплуатирующих Hitachi HiRDB версий 9 и 10: обход аутентификации при критической оценке CVSS 9.8 может привести к компрометации СУБД. Необходимо как можно быстрее выявить уязвимые экземпляры, установить доступные обновления и на период до их применения ограничить доступ к серверам баз данных.Источник: CVE Project (cvelistV5)