CVE-2021-3156 – Baron Samedit

Débordement de tampon basé sur le tas dans sudo | Analyse d'exploitation et d'atténuation

Aperçu

CVE-2021-3156, connu sous le nom de Baron Samedit, est une vulnérabilité de débordement de tampon basé sur le tas dans le programme sudo. Elle permet à tout utilisateur local non privilégié d'obtenir les privilèges root sur les systèmes vulnérables sans authentification.

Ce projet documente l'exploitation complète et l'atténuation de cette vulnérabilité dans le cadre du cours Vulnérabilités logicielles : exploitation et atténuation à l'Université du Luxembourg.

Détails de la vulnérabilité

Environnement et configuration

OS:           Ubuntu 20.04.1
sudo version: 1.8.31-1ubuntu1 (vulnérable)
libc version: 2.31
Utilisateur:  Compte non root

Pour reproduire l'état vulnérable :

sudo apt install sudo=1.8.31-1ubuntu1

Comment fonctionne la vulnérabilité

La vulnérabilité est déclenchée lorsque sudo est exécuté en mode sudoedit avec des arguments de ligne de commande soigneusement conçus qui débordent les tampons internes du tas.

L'exploit utilise quatre paramètres critiques ajustés par analyse mémoire :

Structure de l'exploit

exploit_launcher.c — Exploit principal

Déclenche la vulnérabilité en 5 étapes :

1. Spécification de la cible — Valeurs en dur calculées pour Ubuntu 20.04.1 avec sudo 1.8.31 et libc-2.31
2. Construction des arguments — Crée des arguments de ligne de commande avec des antislashs pour déclencher le débordement
3. Configuration de l'environnement — Remplit l'environnement d'antislashs et d'une chaîne spéciale pour charger la bibliothèque malveillante
4. Variable de locale — Conçoit LC_ALL pour contrôler la disposition mémoire du tas
5. Exécution — Appelle sudoedit avec les arguments et l'environnement malveillants

exploit_payload.c — Charge utile malveillante

Exécutée automatiquement lorsque l'exploit réussit via la fonction _init :

1. Définit tous les identifiants utilisateur/groupe à 0 (root)
2. Lance un shell root

Résultat de l'exploitation

$ make
$ ./exploit_it

[!] CVE-2021-3156 Exploit
[+] Target: Ubuntu 20.04.1 (sudo 1.8.31, libc-2.31)
[+] Parameters: A=56, B=54, Nulls=63, LC_ALL=212
[+] Launching exploit...
[+] Exploit successful. Root privileges obtained.
# whoami
root

✅ Élévation réussie d'un utilisateur non privilégié à root.

Atténuation et vérification du correctif

Mettez à jour sudo vers la version corrigée :

sudo apt install sudo=1.8.31-1ubuntu1.5

Après la mise à jour, le même exploit n'a pas pu s'exécuter et les privilèges root n'ont pas été accordés — confirmant l'efficacité du correctif.

Point clé : Maintenir les utilitaires système comme sudo à jour est essentiel pour prévenir les attaques d'élévation de privilèges.

Fichiers

├── exploit_launcher.c    # Exploit principal déclenchant le débordement de tas
├── exploit_payload.c     # Charge utile malveillante lançant un shell root
├── libnss_X/             # Bibliothèque malveillante chargée lors de l'exploitation
└── Makefile              # Configuration de compilation

Compilation et exécution

# Compilation
make

# Exécution de l'exploit
./exploit_it

Références

• Qualys Security Advisory
• NVD – CVE-2021-3156