sudo 힙 오버플로우 취약점 (CVE-2021-3156)

취약점 개요

해외 연구팀이 sudo 힙 오버플로우 취약점(CVE-2021-3156)을 발견했습니다. 이 취약점은 10년 동안 숨겨져 있었으며, 일반 사용자가 기본 설정의 sudo 호스트에서 루트 권한을 획득할 수 있습니다. 취약점 세부 사항은 인터넷에 공개되었습니다.

취약점 번호

CVE-2021-3156

취약점 종합 등급

고위험

취약점 영향 범위

1.8.2부터 1.8.31p2까지의 모든 버전

1.9.0부터 1.9.5p1까지의 모든 안정 버전

수정 버전:

Sudo 1.9.5p2 이상 버전

취약점 위험:

로컬 권한 상승

보안 권장 사항

Redhat 등 Linux 배포판에서 긴급 수정 패치를 발표했으므로, 사용자는 가능한 빨리 업그레이드할 것을 권장합니다.

CentOS 시스템 사용자:

1. CentOS 6: 기본 sudo가 영향을 받는 범위에 포함되며, CentOS 공식 업데이트가 중단되었습니다.

2. CentOS 7: sudo-1.8.23-10.el7_9.1 이상 버전으로 업그레이드

3. CentOS 8: sudo-1.8.29-6.el8_3.1 이상 버전으로 업그레이드

Ubuntu 시스템 사용자:

1. Ubuntu 20.04 LTS 버전 사용자는 다음 버전으로 업그레이드할 것을 권장합니다:

sudo - 1.8.31-1ubuntu1.2

sudo-ldap - 1.8.31-1ubuntu1.2

2. Ubuntu 18.04 LTS 버전 사용자는 다음 버전으로 업그레이드할 것을 권장합니다:

sudo - 1.8.21p2-3ubuntu1.4

sudo-ldap - 1.8.21p2-3ubuntu1.4

3. Ubuntu 16.04 LTS 버전 사용자는 다음 버전으로 업그레이드할 것을 권장합니다:

sudo - 1.8.16-0ubuntu1.10

sudo-ldap - 1.8.16-0ubuntu1.10

업그레이드 전에 데이터를 백업하여 예기치 않은 상황을 방지하시기 바랍니다.

스크립트 기능

이 bash 스크립트는 Redhat에서 공식 제공하는 탐지 스크립트입니다!

여기서 exploit을 찾는 분들을 위한 것은 없습니다. 함께 공부하려면 star를 눌러주세요!