人大金仓数据库管理系统（KingbaseES）未授权远程代码执行漏洞

2024-09-03 KingbaseES PoC No

Description

KingbaseES 数据库管理系统的 StartupPacket 模块在处理客户端连接初始化数据包时存在缓冲区溢出漏洞。当客户端发送包含多个键值对的初始化数据包，并启用压缩传输时，kciCommRecvBuffer 函数在解压过程中没有对数据长度进行有效校验，直接将数据写入 ZipBuffer 缓冲区，导致溢出。攻击者可以利用这个漏洞覆盖内存中的重要数据结构，控制程序执行流，实现远程代码执行。

影响版本：

KingbaseES_V009R001C001B0025

KingbaseES_V009R001C001B0024

KingbaseES_V008R006C008B0014

KingbaseES_V008R006C008B0010

KingbaseES_V008R006C007B0012

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References