搜索

[27151] 2021-02-02_Linuxsudo权限提升漏洞CVE-2021-3156复现

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2021-02-02_Linuxsudo权限提升漏洞CVE-2021-3156复现 L i n u x   s u d o 权 限 提 升 漏 洞 C V E - 2 0 2 1 - 3 1 5 6   复 现 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 2 - 0 2 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 （ 实 验 室 （ w w w . m s 0 8 0 6 7 . c o m ） ） 本 文 作 者 ： 大 方 子 大 方 子 （ M s 0 8 0 6 7 实 验 室 核 心 成 员 ） 大 方 子 微 信 （ 欢 迎 骚 扰 交 流 ） ： 漏 洞 概 述 漏 洞 概 述 1 月 2 6 日 ， S u d o 发 布 安 全 通 告 ， 修 复 了 一 个 类 U n i x 操 作 系 统 在 命 令 参 数 中 转 义 反 斜 杠 时 存 在 基 于 堆 的 缓 冲 区 溢 出 漏 洞 。 当 s u d o 通 过 - s 或 - i 命 令 行 选 项 在 s h e l l 模 式 下 运 行 命 令 时 ， 它 将 在 命 令 参 数 中 使 用 反 斜 杠 转 义 特 殊 字 符 。 但 使 用 - s 或 - i 标 志 运 行 s u d o e d i t 时 ， 实 际 上 并 未 进 行 转 义 ， 从 而 可 能 导 致 缓 冲 区 溢 出 。 只 要 存 在 s u d o e r s 文 件 （ 通 常 是 / e t c / s u d o e r s ） ， 攻 击 者 就 可 以 使 用 本 地 普 通 用 户 利 用 s u d o 获 得 系 统 r o o t 权 限 。 请 受 影 响 的 用 户 尽 快 采 取 措 施 进 行 防 护 。 影 响 范 围 影 响 范 围 漏 洞 检 测 漏 洞 检 测 #   查 看 s u d o 版 本 命 令 s u d o   ‐ ‐ v e r s i o n #   以 下 版 本 存 在 安 全 隐 患 S u d o   1 . 8 . 2   ‐   1 . 8 . 3 1 p 2 S u d o   1 . 9 . 0   ‐   1 . 9 . 5 p 1 s u d o e d i t   ‐ s   / #   返 回 以 “   s u d o e d i t ： ” 开 头 的 错 误 ， 则 可 能 存 在 安 全 风 险 。 #   返 回 以 “   u s a g e ： ” 开 头 的 错 误 响 应 ， 则 无 影 响
复 现 过 程 复 现 过 程 实 验 机 器 P O C 地 址 分 别 输 入 以 下 命 令 修 补 措 施 修 补 措 施 将 s u d o 升 级 到 安 全 版 本 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！   h t t p s : / / h a x x . i n / C V E ‐ 2 0 2 1 ‐ 3 1 5 6 _ n s s _ p o c _ u b u n t u . t a r . g z t a r   ‐ z x v f   C V E ‐ 2 0 2 1 ‐ 3 1 5 6 _ n s s _ p o c _ u b u n t u . t a r . g z c d   C V E ‐ 2 0 2 1 ‐ 3 1 5 6 / m a k e . / s u d o ‐ h a x ‐ m e ‐ a ‐ s a n d w i c h   1 h t t p s : / / w w w . s u d o . w s / d o w n l o a d . h t m l
  目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理