MySQL IF 查詢處理遠端拒絕服務漏洞 (CVE 風險) 與修補建議

漏洞概覽

技術細節

MySQL 在處理 IF(expr1, expr2, expr3) 函數時，對特定邊界條件的運算式組合 (如嵌套 IF、特定資料類型轉換、NULL 處理) 存在邏輯缺陷，導致內部函數 Item_func_if::val_int() 或相關虛函數呼叫鏈中出現**空指標解引用**，觸發 SIGSEGV 使 mysqld 進程異常終止。

觸發條件範例 (概念性，非實際 PoC)：

SELECT IF(IF(NULL, 1, 2), 'a', 'b');  -- 某種嵌套/類型組合導致內部臨時物件未正確初始化

攻擊者只需擁有普通查詢權限，即可反覆發送惡意查詢，導致服務反覆重啟，構成拒絕服務。

影響評估

• 可用性：嚴重 — 服務中斷、連線中斷、進行中交易回滾
• 機密性/完整性：無直接影響 (非代碼執行、非資料洩露)
• 利用門檻：低 — 需有效帳號，但無需特殊權限

修補與緩解方案

1. 升級至修補版本 (首選)

• MySQL 5.0 系列：升級至 5.0.41 或更新版本
• 強烈建議遷移至**支援中的長期支援版本**：MySQL 5.7 (EOL 2023/10)、MySQL 8.0 (積極維護)、MariaDB 10.6+/10.11+

2. 臨時緩解 (無法立即升級時)

• 限制查詢複雜度：設定 max_join_size、max_execution_time (5.7+)
• 資源限制：使用 Linux cgroups / systemd MemoryLimit/CPUQuota 限制單一進程影響
• 監控與自動重啟：systemd 設定 Restart=on-failure、RestartSec=5，搭配健康檢查腳本
• 審計可疑查詢：啟用 General Log / Audit Plugin，偵測異常 IF 巢狀模式

3. 網路層防護

• 資料庫**不直接暴露公網**
• 應用伺服器透過私有網路/VPN 存取
• 防火牆僅允許應用伺服器 IP 存取 3306

驗證修補有效性

# 升級後確認版本
mysql -u root -p -e "SELECT VERSION();"
# 應顯示 5.0.41+ 或 5.7.x / 8.0.x

# 簡單功能測試
mysql -u root -p -e "SELECT IF(1>0, 'yes', 'no');"
# 正常回傳 'yes'

最佳實務：資料庫安全基線

1. **版本管理**：建立升級排程，EOL 版本禁止上線
2. **最小權限**：應用布號僅擁有必要資料庫的 SELECT/INSERT/UPDATE/DELETE
3. **參數化查詢**：杜絕動態 SQL 拼接，防注入亦防異常查詢
4. **審計日誌**：MariaDB Audit Plugin / MySQL Enterprise Audit / pgAudit
5. **備份驗證**：週度恢復演練，確保災難可恢復
6. **監控告警**：mysqld 進程存活、連線數、慢查詢、錯誤率、磁碟/記憶體

參考資源

• 官方下載：https://dev.mysql.com/downloads/mysql/
• MySQL 5.0 Release Notes (含安全修補記錄)
• CVE 資料庫搜尋：CVE-2007-xxxx (具體編號需查詢官方公告)

結語：雖此漏洞年代久遠 (MySQL 5.0 時代)，但其提醒我們：**資料庫引擎本身也會有漏洞，持續修補、最小暴露面、纵深防禦** 才是長久之計。若您仍在運行 MySQL 5.0/5.1/5.5，請將升級列為最高優先級專案。