CVE-2018-1313
في Apache Derby من الإصدار 10.3.1.4 إلى 10.14.1.0، يمكن استخدام حزمة شبكة مصمّمة خصيصًا لطلب تشغيل قاعدة بيانات من خادم Derby Network Server، حيث يكون موقع...
- تم النشر
- 07/05/2018
- محدث
- 16/09/2024
- تخصيص CNA
- apache
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.5%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في Apache Derby من الإصدار 10.3.1.4 إلى 10.14.1.0، يمكن استخدام حزمة شبكة مصمّمة خصيصًا لطلب تشغيل قاعدة بيانات من خادم Derby Network Server، حيث يكون موقع قاعدة البيانات ومحتوياتها تحت سيطرة المستخدم. إذا لم يكن خادم Derby Network Server يعمل مع ملف سياسة Java Security Manager، فإن الهجوم ينجح. إذا كان الخادم يستخدم ملف سياسة، فيجب أن يسمح ملف السياسة بقراءة موقع قاعدة البيانات لكي ينجح الهجوم. يتضمن ملف سياسة Derby Network Server الافتراضي الموزّع مع الإصدارات المتأثرة سياسة متساهلة كسياسة افتراضية لخادم الشبكة، مما يسمح للهجوم بالنجاح.
المصادر
استغلال لإثبات المفهوم لـ CVE-2018-1313، يستهدف ثغرة محددة في Apache Derby.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.