Zaloguj się
Deutsch English Español Polski
Średnia

Improper Access Control in Apache Derby

  • Ujawniono: 13.05.2022
  • Aktualizacja: 11.10.2026 11:20

In Apache Derby 10.3.1.4 to 10.14.1.0, a specially-crafted network packet can be used to request the Derby Network Server to boot a database whose location and contents are under the user's control. If the Derby Network Server is not running with a Java Security Manager policy file, the attack is successful. If the server is using a policy file, the policy file must permit the database location to be read for the attack to work. The default Derby Network Server policy file distributed with the affected releases includes a permissive policy as the default Network Server policy, which allows the attack to work.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.derby:derby >= 10.3.1.4, < 10.14.2.0 10.14.2.0

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
Słabość (CWE)
CWE-284
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.derby:derby
Ujawniono
13.05.2022
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-42xw-p62x-hwcf - CC BY 4.0

Historia podatności: org.apache.derby:derby

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
05.2022 11.2023
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 1
  • Średnia 4

Ujawnienia w latach

  1. Apache Derby: LDAP injection vulnerability in authenticator
    Krytyczna · 9.8 CVE-2022-46337 >= 10.1.1.0, <= 10.1.3.1, >= 10.2.1.6, <= 10.2.2.0, >= 10.3.1.4, <= 10.3.3.0, >= 10.4.1.3, <= 10.4.2.0, >= 10.5.1.1, <= 10.5.3.0, >= 10.6.1.0, <= 10.6.2.1, >= 10.8.1.2, <= 10.8.3.0, >= 10.10.1.1, <= 10.10.2.0, >= 10.14.2.0, < 10.14.2.1, >= 10.16.1.1, < 10.16.1.2, >= 10.15.1.3, < 10.15.2.1, = 10.7.1.1, = 10.9.1.0, = 10.11.1.1, = 10.12.1.1, = 10.13.1.1 10.14.2.1, 10.16.1.2, 10.15.2.1
  2. Improper Access Control in Apache Derby
    Wysoka · 7.5 CVE-2010-2232 >= 10.1.2.1, < 10.4.2.0 10.4.2.0
  3. Improper Restriction of XML External Entity Reference in Apace Derby
    Krytyczna · 9.1 CVE-2015-1832 < 10.12.1.1 10.12.1.1
  4. Improper Access Control in Apache Derby ten wpis
    Średnia · 5.3 CVE-2018-1313 >= 10.3.1.4, < 10.14.2.0 10.14.2.0
  5. Use of Password Hash With Insufficient Computational Effort in Apache Derby
    Średnia CVE-2009-4269 < 10.6.1.0 10.6.1.0
  6. Apache Derby SQL Injection
    Średnia CVE-2006-7217 < 10.2.1.6 10.2.1.6
  7. Apache Derby exposes user and password attributes
    Średnia CVE-2005-4849 < 10.1.2.1 10.1.2.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.