🐧 CVE-2021-3156 — Sudo Security Lab

Bildungsprojekt, entwickelt in Python, mit Fokus auf die Analyse der Schwachstelle CVE-2021-3156 (Baron Samedit), einem kritischen Fehler in sudo, der eine lokale Privilegienausweitung in Linux-Systemen ermöglichte.

📌 Ziel des Projekts

Dieses Projekt wurde mit dem Ziel erstellt, grundlegende Konzepte der Cybersicherheit in Linux-Umgebungen zu üben, einschließlich:

• Analyse realer CVEs
• Identifikation verwundbarer Versionen
• Risikobewertung von Privilegienausweitung
• Mitigation und Härtung von Systemen

Der Fokus liegt auf technischem Lernen, Verständnis der Auswirkungen kritischer Fehler und Entwicklung einer ethischen Red-Team- und Blue-Team-Denkweise.

⚙️ Funktionen

• 🔍 Erkennung verwundbarer sudo-Versionen
• 🧠 Analyse des Systemprivilegienkontexts
• 📄 Risikobewertung von Privilegienausweitung
• 🛡️ Leitfaden zur Mitigation und Härtung
• 🧾 Organisierte Informationsausgabe im Terminal

(Das Projekt kann erweitert werden, um neue CVEs und zusätzliche Analysen einzubeziehen)

🛠️ Verwendete Technologien

• Python 3.x
• Python-Standardbibliotheken
• Linux-Systeme

🚀 Verwendung

git clone https://github.com/VilmarTuminskii/cve-2021-3156-sudo-lab
cd cve-2021-3156-sudo-lab
python detector/sudo_version_check.py