Hitachi JP1/AJS3 Manager 三項重大漏洞，須按平台更新

情報摘要

Hitachi 10 月 27 日公布 JP1/AJS3 Manager 的堆疊溢位 CVE-2026-76936、堆積溢位 CVE-2026-76937 及認證繞過 CVE-2026-76938，全部評為 Critical。Windows、Linux 與多個 Unix 平台的受影響版本及更新路徑有所不同。

例如 Windows／Linux 的 13-50 至 13-50-04、13-10 至 13-10-06 均在受影響表內；13-00 分支在 Windows 列至 13-00-09，在 Linux 列至 13-00-08。這些只是例子，較舊分支亦須核對完整公告。

12-60 分支在 Windows／Linux／Solaris 的受影響上限為 12-60-51，AIX／HP-UX 則為 12-60-52。公告要求更新至相應修正版，未提供可取代修補的具體緩解操作。

受影響產品

JP1/Automatic Job Management System 3 - Manager；Windows／Linux 涉及公告所列 10、11、12、13 系列，AIX／HP-UX／Solaris 涉及所列 10、11、12 系列。須依平台逐項核對版本區間，並非整個系列所有版本均受影響。

適用讀者

使用 JP1/AJS3 Manager 的作業排程、系統維運及資安團隊

建議行動

按官方產品及平台表安排升級。Windows／Linux 的 Fixed products 列出 13-50-31、12-60-53、11-50-39；AIX／HP-UX／Solaris 列出 12-60-53、11-50-39。先確認現有分支相容的升級路徑，較舊版本或其他疑問應聯絡 Hitachi 支援，勿把任一修正版當作所有平台通用。

風險評級依據

Hitachi 列 CVSS 3.1：CVE-2026-76936、76937 各 9.4，CVE-2026-76938 為 9.8，均為 Critical；三項向量均為網絡攻擊、低複雜度、無須既有權限或使用者互動。這是供應商風險評分，並非已發生入侵的證明。

解讀限制

10 月 27 日是供應商公告發布日期；公告未提供漏洞發現日期或精確發布時分。

公告沒有確認野外利用；未有已核實的香港受害個案或受影響部署數量。

本記錄僅涵蓋 hitachi-sec-2026-142 的三項 CVE；不能由產品名稱或修正版相同，推定其他公告也是同一漏洞。

資料來源

• Hitachi：Multiple Vulnerabilities in JP1/Automatic Job Management System 3（hitachi-sec-2026-142） ↗來源刊登：2026-10-27