0x00 漏洞编号

• CVE-2022-46337

0x01 危险等级

• 中危
  

0x02 漏洞概述

Apache Derby是一个纯Java编写的关系数据库管理系统，提供了小巧、嵌入式和易于使用的特性。

0x03 漏洞详情

CVE-2022-46337

漏洞类型：LDAP注入

影响：获取敏感信息

简述：Apache Derby在10.1.1.0-10.16.1.1版本中存在LDAP注入漏洞，未授权的攻击者可以利用特制的用户名对LDAP身份认证机制进行绕过，从而进入数据库中获取敏感信息、执行恶意软件等操作。

0x04 影响版本

• 10.1.1.0 <= Apache Derby <= 10.16.1.1

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://db.apache.org/derby/

原文始发于微信公众号（浅安安全）：漏洞预警 | Apache Derby LDAP注入漏洞