CVE-2021-3156漏洞权限提升复现及修复
以前从来没关注过服务器漏洞情况,近期事情不多想着修复下比较高危的安全漏洞,经过扫描发现有个CVE-2021-3156
的权限提升漏洞,并且漏洞并且已经有了漏洞验证程序
以前从来没复现过漏洞 只想着怎么修复,这次就来学习下如何完整的复现漏洞漏洞判断
执行sudoedit -s '\\'
后:
出现sudoedit:”开头的错误,说明系统可能存在此安全风险。
不受影响的系统将显示以“ usage:”开头的错误
漏洞复现
复现过程
1、服务器新建普通账户并查看当前账户权限
新建账号jc 并执行whoami查看此账号权限并不属于root
2、下载poc提权程序进行验证
https://haxx.in/CVE-2021-3156_nss_poc_ubuntu.tar.gz
将下载好的POC程序上传到服务器,使用tar
命令解压,解压后可以看到以下文件
cd到CVE-2021-3156目录下,执行make
(测试环境需要gcc编译器的支持才能正常编译),编译通过后多出一个./sudo-hax-me-a-sandwich
的可执行文件
执行./sudo-hax-me-asanwich 0
后再执行whoami
可以看到提权成功了,此时jc账户的权限已经属于root了。
修复方案
更新sudo的版本
官方下载地址:https://www.sudo.ws/download.html
或执行命令:
wget https://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz
下载新的sudo文件后用tar
命令解压
执行./configure
执行make && sudo make install
安装新的版本即可!
正文完