CVE-2021-3156 Desbordamiento de búfer en Sudo permite escalada de privilegios a root

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 6 de abril de 2022 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 27 de abril de 2022. Corregirla es prioritario.

Qué hacer

1. Verificá si usás el producto afectado.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: ya se usa en ataques reales.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• AmroYasserH/DFIR-CVE-2021-3156-Incident-Response ↗DFIR investigation of SSH brute force attack and privilege escalation via CVE-2021-3156.02 NOV · 16:52

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueLocal
• Complejidad del ataqueBaja
• Privilegios requeridosBajos
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based buffer overflow, which allows privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.

Referencias (20)

• lists.debian.org/debian-lts-announce/2021/01/msg00022.html
• seclists.org/fulldisclosure/2021/Jan/79
• www.openwall.com/lists/oss-security/2021/01/26/3
• security.gentoo.org/glsa/202101-33
• www.debian.org/security/2021/dsa-4839
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• www.openwall.com/lists/oss-security/2021/01/27/1
• www.openwall.com/lists/oss-security/2021/01/27/2
• tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan20…
• www.kb.cert.org/vuls/id/794544
• seclists.org/fulldisclosure/2021/Feb/42
• www.openwall.com/lists/oss-security/2021/02/15/1
• www.oracle.com//security-alerts/cpujul2021.html
• www.sudo.ws/stable.html#1.9.5p2
• www.openwall.com/lists/oss-security/2021/01/26/3
• packetstormsecurity.com/files/161160/Sudo-Heap-Based-Buffer-Overflow.html
• security.netapp.com/advisory/ntap-20210128-0002/
• security.netapp.com/advisory/ntap-20210128-0001/
• packetstormsecurity.com/files/161230/Sudo-Buffer-Overflow-Privilege-Escalation.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.