- 博客(1)
- 收藏
- 关注
RSS订阅原创 利用CVE-2021-3156进行远程提权
利用CVE-2021-3156进行远程提权 一、漏洞简介 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分. 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（
2021-10-30 23:34:52
3280
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人