Ingress数据库服务器后端组件验证多个堆溢出漏洞

Computer Associates eTrust Secure Content Manager r8
Ingres Corporation Ingres Database r3
Ingres Corporation Ingres Database 2006 (v9.0.4)
Ingres Corporation Ingres Database 2.6

 

Ingres是很多CA产品默认所使用的数据库后端。

CA产品所捆绑Ingres数据库服务器在处理请求数据时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。

Ingres数据库服务器的通讯服务器（iigcc.exe）和数据访问服务器（iigcd.exe）组件没有正确验证用户所提供数据的长度便将数据拷贝到了固定大小的堆缓冲区。如果远程攻击者在10916（iigcc）或10923（iigcd）端口上建立的TCP会话的话，就可以向数据库服务器发送畸形请求触发漏洞，导致执行任意指令。