CVE-2018-1335— Apache Tika 安全漏洞
Public Exploits 4
Metasploit · 1 apache_tika_jp2_jscript.rb [exploit]
Nuclei · 1 CVE-2018-1335.yaml [template]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-1335の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. The mitigation is to upgrade to Tika 1.18.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache Tika 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。 Apache Tika 1.7版本至1.17版本中存在安全漏洞。攻击者可借助特制的包头利用该漏洞向运行tika-server的服务器的命令行注入命令。（仅影响运行tika-server并对不可信客户端开放的产品）
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Tika | 1.7 to 1.17 | - |
II. CVE-2018-1335の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|---|---|---|
| 1 | GUI版 EXP | https://github.com/SkyBlueEternal/CVE-2018-1335-EXP-GUI | POC詳細 |
| 2 | None | https://github.com/N0b1e6/CVE-2018-1335-Python3 | POC詳細 |
| 3 | CENG 325 - Principles of Information Security And Privacy | https://github.com/canumay/cve-2018-1335 | POC詳細 |
| 4 | None | https://github.com/siramk/CVE-2018-1335 | POC詳細 |
| 5 | None | https://github.com/DigitalNinja00/CVE-2018-1335 | POC詳細 |
| 6 | Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2018/CVE-2018-1335.yaml | POC詳細 |
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-1335のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-1335 厂商安全公告 (2)
CVE-2018-1335 公开利用代码 (2)
CVE-2018-1335 邮件列表归档 (1)
Same Patch Batch · Apache Software Foundation · 2018-04-25 · 3 CVEs total
| CVE-2018-1338 | Apache Tika 安全漏洞 | |
| CVE-2018-1339 | Apache Tika 安全漏洞 |
IV. 関連脆弱性
同じ製品: Apache Tika
- CVE-2026-66756
Apache Tika: unpack endpoint in tika-server allows configura - CVE-2026-66755
Apache Tika: Arbitrary Local File Read in ISArchiveParser - CVE-2022-33879
Incomplete fix and new regex DoS in StandardsExtractingConte - CVE-2022-30973
Missing fix for CVE-2022-30126 in 1.28.2 - CVE-2022-30126
Apache Tika Regular Expression Denial of Service in Standard
同じベンダー: Apache Software Foundation
- CVE-2026-59654
Apache CloudStack: DoS caused by database connections leak - CVE-2026-63046
Apache InLong: Agent Installer — Command Injection to RCE vi - CVE-2026-47359
Apache CloudStack: OS Command Injection due to unsanitized m - CVE-2026-50112
Apache CloudStack: RCE and SSRF in direct download, metalink - CVE-2026-50222
Apache CloudStack: Improper access control in Userdata refer
V. CVE-2018-1335へのコメント
まだコメントはありません