HiRDB 缺少認證及偽裝繞過漏洞：Hitachi 公布兩項 9.8 分通報

情報摘要

Hitachi 的 hitachi-sec-2026-148 及 149 分別通報 HiRDB 關鍵功能缺少認證（CVE-2026-82116）和透過偽裝繞過認證（CVE-2026-82117）。官方原文均列 CVSS 3.1 9.8／Critical，受影響範圍包含 Version 9 及其部分變體，並非只有 Version 10。

兩份原始公告均列出完整產品及版本表。Version 10 在 AIX／Linux／Windows 的受影響例子包括 10-12、10-11 至 10-11-01、10-08 至 10-08-04；HP-UX 與 Version 9 各產品的區間須依相應表格確認。

同日 hitachi-sec-2026-154 在 JP1 產品清單重列這兩個 CVE，並列其他 CVE；這不是兩組全新的認證漏洞。本文把 148／149 兩項認證問題合併報道，沒有把 JP1 交叉公告另算新事件。

受影響產品

HiRDB Server Version 10、Version 9、Version 9 的 Additional Function 版本，以及 Windows 的 Version 9(32)／Additional Function Version 9(32)。平台及受影響區間因產品而異，包括公告所列 AIX、HP-UX、Linux、Windows、Solaris 組合。

適用讀者

HiRDB 管理員，以及須核對同批 JP1 通報的企業維運團隊

建議行動

依公告升級至相應修正版。Fixed products 只列 HiRDB Server Version 10 在 AIX／Linux／Windows 的 10-12-01、10-11-02、10-08-05；這些不是 Version 9、HP-UX 或 Solaris 的通用修補版本。其餘受影響組合及跨分支更新路徑應向 Hitachi 支援確認。

風險評級依據

採用 Hitachi 兩份公告各自的 CVSS 3.1 9.8／Critical，向量均為 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H；無須既有權限或使用者互動是評分條件，並非對任何部署均可成功利用的實測結論。

解讀限制

10 月 27 日是供應商公告發布日期；公告未提供漏洞發現日期或精確發布時分。

公告沒有確認野外利用；未有已核實的香港受害個案或受影響部署數量。

HiRDB Server Version 9、Additional Function 及 Windows 32 位元版本亦在受影響清單；不能因 Fixed products 未列它們而視為不受影響。

各 JP1 產品須使用 hitachi-sec-2026-154 自己的產品與修補表，不能套用 HiRDB 的修正版或自行推定內部元件關係。

資料來源

• Hitachi：Vulnerability in HiRDB（hitachi-sec-2026-148） ↗來源刊登：2026-10-27
• Hitachi：Vulnerability in HiRDB（hitachi-sec-2026-149） ↗來源刊登：2026-10-27
• Hitachi：Multiple Vulnerabilities in JP1（hitachi-sec-2026-154） ↗來源刊登：2026-10-27