في Apache Derby من الإصدار 10.3.1.4 إلى 10.14.1.0، يمكن استخدام حزمة شبكة مصمّمة خصيصًا لطلب تشغيل قاعدة بيانات من خادم Derby Network Server، حيث يكون موقع...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في Apache Derby من الإصدار 10.3.1.4 إلى 10.14.1.0، يمكن استخدام حزمة شبكة مصمّمة خصيصًا لطلب تشغيل قاعدة بيانات من خادم Derby Network Server، حيث يكون موقع قاعدة البيانات ومحتوياتها تحت سيطرة المستخدم. إذا لم يكن خادم Derby Network Server يعمل مع ملف سياسة Java Security Manager، فإن الهجوم ينجح. إذا كان الخادم يستخدم ملف سياسة، فيجب أن يسمح ملف السياسة بقراءة موقع قاعدة البيانات لكي ينجح الهجوم. يتضمن ملف سياسة Derby Network Server الافتراضي الموزّع مع الإصدارات المتأثرة سياسة متساهلة كسياسة افتراضية لخادم الشبكة، مما يسمح للهجوم بالنجاح.
استغلال لإثبات المفهوم لـ CVE-2018-1313، يستهدف ثغرة محددة في Apache Derby.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.