CVE-2018-1313
В Apache Derby 10.3.1.4–10.14.1.0 специально сформированный сетевой пакет может быть использован для запроса к Derby Network Server о загрузке базы данных,...
- Опубликовано
- 7 мая 2018 г.
- Обновлено
- 16 сент. 2024 г.
- Назначение CNA
- apache
- Наблюдены доказательства
- 5 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:NНизкий · следующие 30 дней
- Процентиль
- 91,5 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В Apache Derby 10.3.1.4–10.14.1.0 специально сформированный сетевой пакет может быть использован для запроса к Derby Network Server о загрузке базы данных, расположение и содержимое которой находятся под контролем пользователя. Если Derby Network Server не запущен с файлом политики Java Security Manager, атака успешна. Если сервер использует файл политики, для успешной атаки этот файл политики должен разрешать чтение расположения базы данных. Файл политики Derby Network Server по умолчанию, распространяемый с затронутыми версиями, включает разрешающую политику в качестве политики Network Server по умолчанию, что позволяет атаке сработать.
Источники
Эксплойт для проверки концепции уязвимости CVE-2018-1313, нацеленный на конкретную уязвимость в Apache Derby.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.