CVE-2021-3156

CVE-2021-3156 भेद्यता की जाँच और पैचिंग स्क्रिप्ट

CVE-2021-3156 विवरण:

Sudo 1.9.5p2 से पहले के संस्करण में Heap-आधारित बफर ओवरफ्लो (Heap-based Buffer Overflow) है, जो "sudoedit -s" और एक कमांड-लाइन तर्क के माध्यम से रूट तक विशेषाधिकार वृद्धि की अनुमति देता है जो एक एकल बैकस्लैश वर्ण के साथ समाप्त होता है।

CVE-2021-3156 भेद्यता की जाँच करने के लिए:

python3 CVE-2021-3156_checker.py

CVE-2021-3156 भेद्यता को पैच करने के लिए:

chmod +x ./CVE-2021-3156_patcher.sh && ./CVE-2021-3156_patcher.sh

PoC छवि /PoC_Images निर्देशिका में पाई जा सकती है।