搜索

[1041] 2021-02-02_Linuxsudo权限提升漏洞复现（CVE-2021-3156）

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2021-02-02_Linuxsudo权限提升漏洞复现（CVE-2021-3156） L i n u x   s u d o 权 限 提 升 漏 洞 复 现 （ C V E - 2 0 2 1 - 3 1 5 6 ） 原 创   B y p a s s   B y p a s s   2 0 2 1 - 0 2 - 0 2 2 0 2 1 年 0 1 月 2 7 日 ， R e d H a t 官 方 发 布 了 s u d o   缓 冲 区 / 栈 溢 出 漏 洞 的 风 险 通 告 ， 普 通 用 户 可 以 通 过 利 用 此 漏 洞 ， 而 无 需 进 行 身 份 验 证 ， 成 功 获 取 r o o t 权 限 。 据 报 道 这 个 漏 洞 已 存 在 十 年 了 ， 大 部 分 的 l i n u x 系 统 都 存 在 这 个 s u d o 漏 洞 。 站 在 攻 击 方 的 角 度 ， 这 就 是 s u d o 提 权 的 新 姿 势 ； 站 在 防 守 方 的 角 度 ， 这 可 能 是 近 期 最 需 要 去 重 视 的 漏 洞 了 。 漏 洞 编 号 ： 漏 洞 编 号 ： C V E - 2 0 2 1 - 3 1 5 6 漏 洞 级 别 ： 漏 洞 级 别 ： 高 危 受 影 响 版 本 ： 受 影 响 版 本 ： 检 测 方 法 ： 检 测 方 法 ： 以 非 r o o t 用 户 登 录 系 统 ， 并 运 行 如 下 命 令 ： -   如 果 响 应 一 个 以 开 头 的 报 错 ， 那 么 表 明 存 在 漏 洞 。 -   如 果 响 应 一 个 以 开 头 的 报 错 ， 那 么 表 明 补 丁 已 经 生 效 。 漏 洞 利 用 ： 漏 洞 利 用 ： K a l i   L i n u x 测 试 ： s u d o :   1 . 8 . 2   -   1 . 8 . 3 1 p 2 s u d o :   1 . 9 . 0   -   1 . 9 . 5 p 1 s u d o e d i t   - s   / s u d o e d i t : u s a g e : g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l a s t y / C V E - 2 0 2 1 - 3 1 5 6 . g i t c d   C V E - 2 0 2 1 - 3 1 5 6 m a k e . / s u d o - h a x - m e - a - s a n d w i c h   < t a r g e t _ n u m b e r >
u b u n t u - 2 0 . 0 4 . 1   测 试 ： 修 复 建 议 ： 修 复 建 议 ： 方 式 1 、 C e n t O S 软 件 更 新 命 令 ： s u d o   y u m   - y   u p d a t e   s u d o
方 式 2 、 下 载 软 件 包 安 装 ， S u d o   1 . 9 . 5 p 2 或 更 新 版 本 。 s u d o 软 件 包 下 载 地 址 ： h t t p s : / / w w w . s u d o . w s / d i s t /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理