CVE-2018-1313 in Derby

الملخص

بحسب VulDB • 02/06/2026

في Apache Derby من الإصدار 10.3.1.4 إلى 10.14.1.0، يمكن استخدام حزمة شبكة مُعدّة خصيصاً (specially-crafted network packet) لطلب من خادم Derby الشبكي (Derby Network Server) تهيئة قاعدة بيانات يكون موقعها ومحتواها تحت سيطرة المستخدم. إذا لم يكن خادم Derby الشبكي يعمل باستخدام ملف سياسة مدير الأمان في جافا (Java Security Manager policy file)، فإن الهجوم يكون ناجحاً. وإذا كان الخادم يستخدم ملف سياسة، فيجب أن يسمح ملف السياسة بقراءة موقع قاعدة البيانات لكي ينجح الهجوم. يتضمن ملف سياسة خادم Derby الشبكي الافتراضي الموزع مع الإصدارات المتأثرة سياسة متساهلة (permissive policy) كسياسة افتراضية لخادم الشبكة، مما يسمح بنجاح الهجوم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/12/2017
• إفشاء: 07/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117405
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.04504
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1313
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1313/