Apache Derby 权限许可和访问控制问题漏洞

漏洞介绍

Apache Derby是美国阿帕奇（Apache）软件基金会的一套开源的数据库管理系统。

Apache Derby 10.3.1.4版本至10.14.1.0版本中存在安全漏洞,该漏洞源于程序没有正确的校验接收到的网络数据包。远程攻击者可通过发送特制的网络数据包利用该漏洞启动用户控制的数据库（位置和内容）。

漏洞补丁

目前厂商已发布升级了Apache Derby 权限许可和访问控制问题漏洞的补丁，Apache Derby 权限许可和访问控制问题漏洞的补丁获取链接：

https://bugzilla.redhat.com/show_bug.cgi?id=1575639

参考网址

来源:BID

链接：http://www.securityfocus.com/bid/104140

来源:BID

链接：https://www.securityfocus.com/bid/104140

来源:MLIST

链接：https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f@%3Cdev.drill.apache.org%3E

来源:MLIST

链接：https://markmail.org/message/akkappppxcdqrgxk

来源:MLIST

链接：https://lists.apache.org/thread.html/b0656d359c7d40ec9f39c8cc61bca66802ef9a2a12ee199f5b0c1442@%3Cdev.drill.apache.org%3E

来源:CONFIRM

链接：https://www.oracle.com/technetwork/security-advisory/cpujan2019-5072801.html

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Apache-Derby-privilege-escalation-via-Database-Boot-33556

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-apache-derby-as-used-by-ibm-qradar-siem-is-vulnerable-to-improper-input-validation-cve-2018-1313/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3520/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201805-192