CVE-2018-1313
Apache Derby 10.3.1.4부터 10.14.1.0까지의 버전에서, 특수하게 제작된 네트워크 패킷을 사용하여 Derby Network Server가 사용자 통제 하에 있는 위치와 내용의 데이터베이스를 부팅하도록 요청할 수 있습니다. Derby Network Server가...
- 게시됨
- 2018. 5. 7.
- 업데이트됨
- 2024. 9. 16.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2026. 8. 5.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N낮음 · 다음 30일
- 백분위수
- 91.5%
- 모델 날짜
- 2026. 10. 12.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Apache Derby 10.3.1.4부터 10.14.1.0까지의 버전에서, 특수하게 제작된 네트워크 패킷을 사용하여 Derby Network Server가 사용자 통제 하에 있는 위치와 내용의 데이터베이스를 부팅하도록 요청할 수 있습니다. Derby Network Server가 Java Security Manager 정책 파일과 함께 실행되고 있지 않으면 공격이 성공합니다. 서버가 정책 파일을 사용 중인 경우, 공격이 작동하려면 정책 파일이 데이터베이스 위치의 읽기를 허용해야 합니다. 영향을 받는 릴리스에 배포된 기본 Derby Network Server 정책 파일은 기본 Network Server 정책으로 허용적인 정책을 포함하므로 공격이 작동할 수 있습니다.
소스
Apache Derby의 특정 취약점을 대상으로 하는 CVE-2018-1313용 개념 증명(PoC) 익스플로잇입니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.