CVE-2021-3156

【CVE-2021-3156】linux sudo提权复现及补丁修复

前言今天安全圈都在刷屏【CVE-2021-3156】这个漏洞，由于这是一个缓冲区溢出漏洞，通用性比较强，因此也跟风实验一下，详细复现及修复过程如下。
redwand·2024-01-23 02:52

Linux sudo 提权漏洞 CVE-2021-3156 复现 附exp

0x01CVE-2021-3156:缓冲区溢出漏洞在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。0x02影响版本Sudo1.8.2-1.8.31p2Sudo1.9.0-1.9.5p1不受影响版本Sudo=>1.9.5p2
god_Zeo·2024-01-23 02:21

第103天：权限提升-Linux系统&辅助项目&脏牛&Dirty&内核漏洞&SUID&GUID

CVE#系列内容：内核，数据库，第三方服务，SUID&GUID，定时任务，环境变量，SUDO，权限不当等脏牛漏洞(CVE-2016-5195)DirtyPipe(CVE-2022-0847)SUDO(CVE
Ch4ser·2023-12-25 07:53

第104天：权限提升-Linux系统&环境变量&定时任务&权限配置不当&MDUT自动化

数据库自动化#系列内容：内核，数据库，第三方服务，SUID&GUID，定时任务，环境变量，SUDO，权限不当等脏牛漏洞(CVE-2016-5195)DirtyPipe(CVE-2022-0847)SUDO(CVE
Ch4ser·2023-12-25 07:53

CVE-2021-3156 漏洞复现笔记

一、概述CVE-2021-3156漏洞主要成因在于sudo中存在一个基于堆的缓冲区溢出漏洞，当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。
Ayakaaaa·2023-12-06 04:45

【漏洞修复】 CVE Linux 系统应用漏洞修复笔记

协议信息泄露漏洞(CVE-2016-2183)漏洞信息解决办法验证方法修复步骤说明查询当前使用的openssl版本号下载并安装新版本的openssl替换nginx中使用的openssl到最新版sudo漏洞CVE
小张帅三代·2023-11-30 17:34

Linux sudo权限提升漏洞复现（CVE-2021-3156）

漏洞编号：CVE-2021-3156漏洞级别：高危受
华盟君·2023-10-23 01:40

2021-01-31Linux sudo权限提升漏洞（CVE-2021-3156）复现

Linuxsudo权限提升漏洞（CVE-2021-3156）复现一、漏洞简介当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。
thelostworldSec·2023-10-16 06:53

权限提升-Linux提权-Rsync 未授权访问-Docker组挂载-sudo权限提升(CVE-2021-3156)-Polkit(CVE-2021-4034)

LINUX系统提权项目介绍一个综合类探针：Linux：https://github.com/liamg/traitor一个自动化提权：Linux：https://github.com/AlessandroZ/BeRoot两个信息收集：Linux：https://github.com/rebootuser/LinEnumLinux：https://github.com/sleventyeleven/
xiaoheizi安全·2023-09-11 10:48

【漏洞复现】 Sudo缓存溢出提权漏洞（CVE-2021-3156）

说明：此博客为本人的漏洞复现学习过程记录前言漏洞原理：本次的漏洞存在于Sudo上--一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“BaronSamedit”），在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出
洇玖·2023-04-06 15:21

Linux sudo权限提升漏洞复现（CVE-2021-3156）

一、背景sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。二、特性§sudo能够限制用户只在某台主机上运行某些命令。§sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中
驾马飞雾·2023-04-06 15:11

【漏洞复现】Linux sudo权限提升漏洞 (CVE-2021-3156)

此漏洞已分配为CVE-2021-3156，危险等级评分为7分。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。
猫猫的小阿宁·2023-04-06 15:40

CVE-2021-3156 漏洞复现

CVE-2021-3156漏洞复现漏洞描述这个漏洞被披露于2021年1月26日。漏洞的载体是我们常用的sudo命令。
Wuuconix·2021-05-13 14:36

升级sudo版本至1.9.5p2，解决Sudo系统致命权限绕过漏洞CVE-2021-3156

1、查看版本sudo-V2、下载最新版wgethttp://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz3、解压tarxfsudo-1.9.5p2.tar.gz4、执行配置命令cdsudo-1.9.5p2&&./configure--prefix=/usr--libexecdir=/usr/lib--with-secure-path--with-all-insults-
安树哥哥·2021-04-18 05:49

CVE-2021-3156 Sudo 漏洞

1.1官网https://www.sudo.ws/download_mirrors.html1.2测试是否存在漏洞基本都存在[******@localhost~]$sudoedit-s''perl-e'print"A"x65536'Segmentationfault-显示这个基本就存在漏洞了升级建议sudo=>1.9.5p21.3下载各系统安装包centos5https://github.com/
猴赛雷_f8b1·2021-04-13 04:02

CVE-2021-3156（sudo Heap overflow sudo本地提权复现与分析）

CVE-2021-3156:Heap-BasedBufferOverflowinSudo(BaronSamedit)CVE-2021-3156简介：sudo是一个几乎无处不在的实用程序，可用于主要的类Unix
鸿渐之翼·2021-02-04 16:03

CVE-2021-3156 Sudo溢出漏洞

0x01漏洞概述2021年01月26日，sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“
东塔网络安全学院·2021-02-04 11:04

sudoedit 堆溢出本地提权漏洞（CVE-2021-3156）

sudoedit堆溢出本地提权漏洞（CVE-2021-3156）最早出处漏洞成因POC1POC2写在最后最早出处漏洞最早由Qualys研究小组发现的，博客地址：https://blog.qualys.com
没事干写博客玩·2021-02-02 23:02

【kernel exploit】CVE-2021-3156 sudo漏洞分析与利用

影响版本：1.9.0name为伪造库名；5.利用libc中的nss_load_library()函数来加载伪造库，执行伪造库中的_init函数（提权）。1.sudo简介sudo是可以允许管理员让普通用户执行root命令的1个工具，相当于su或者halt的命令，这样可以减少root登陆时间和管理，也可以提高linux系统的安全性。2.漏洞检测检测是否含有此漏洞：在非root权限下，运行命令$sudo
bsauce·2021-02-02 21:28

CVE-2021-3156：Sudo中基于堆的缓冲区溢出 (Baron Samedit)

Qualys研究小组在sudo中发现了一个堆溢出漏洞，sudo是一个几乎无处不在的实用程序，可用于主要的类Unix操作系统。通过利用此漏洞，任何未经授权的用户都可以使用默认sudo配置在易受攻击的主机上获得root权限。Sudo是一个强大的实用程序，它包含在大多数基于Unix和Linux的操作系统中。它允许用户以另一个用户的安全权限运行程序。近10年来，这个漏洞本身一直隐藏在人们的视线中。它于20
晓翔仔·2021-02-02 09:02

隐藏十年竟无人发现！Sudo 漏洞被曝出：无需密码就能获取 root 权限

而就在1月26日，云安全和合规解决方案公司Qualys披露了Sudo中存在的一个严重漏洞（漏洞编号为CVE-2021-3156，Qualys将其命名为BaronSamedit）：任何本地
CSDN 程序人生·2021-02-01 13:29

复现--Linux sudo权限提升漏洞(CVE-2021-3156)

前言  网上已经有了很多的相关复现文章，但是还是有一些疑问，比如：普通用户如果有sudo权限的话，已经可以执行root用户能执行的命令，再去提权好像意义不大。漏洞概述  该漏洞是类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际
叶不悔·2021-01-31 22:19

（CVE-2021-3156）Linux sudo权限提升漏洞 复现

漏洞概述1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通
大方子·2021-01-31 11:21

Linux sudo权限提升漏洞（CVE-2021-3156）复现

漏洞概述1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通
锋刃科技·2021-01-30 21:18

CentOS升级sudo版本，解决Sudo权限绕过漏洞 修复堆缓冲区溢出漏洞(CVE-2021- 3156)

文章目录漏洞介绍一、漏洞情况分析二、漏洞影响范围升级环境准备安装检验漏洞介绍关于Sudo堆缓冲区溢出漏洞(CVE-2021-3156)的预警通知有关情报显示，sudo存在缓冲区溢出漏洞。
AllenAker·2021-01-28 17:11

sudo安全漏洞修复，升级至sudo-1.9.5p2方法

sudo命令最近爆出了安全漏洞《CVE-2021-3156：Sudo堆缓冲区溢出漏洞通告》，信安要求要升级，大致记录一下。
Hehuyi_In·2021-01-28 15:16

Linux sudo权限提升漏洞 CVE-2021-3156

漏洞背景1月26日，Sudo发布了一份安全通知，修复了类似Unix的操作系统在命令参数中避免反斜杠时基于堆的缓冲区溢出漏洞。漏洞等级：高危，漏洞评分：7.0。当sudo在shell模式下通过-s或-i命令行选项运行命令时，它使用反斜杠来转义命令参数中的特殊字符。但是，当使用-s或-i标志运行sudodit时，实际上不会转义，这可能导致缓冲区溢出。只要sudoers文件(通常是/etc/sudoer
大秋神·2021-01-28 13:45

Linux sudo权限提升漏洞(CVE-2021-3156)

目录漏洞背景漏洞影响版本漏洞检测漏洞利用漏洞修复漏洞背景1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参
谢公子·2021-01-27 20:29

Linux sudo权限提升漏洞（CVE-2021-3156）

1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。只要存在sudoers文件（通常是/etc/sudoers），攻击者就可以使用本地普通用户利用
Vdieoo·2021-01-27 14:52
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他