CVE-2021-3156 - HackMD

# CVE-2021-3156 ### Identificação <ul> <li>Em 2011 foi intoduzido um bug no código fonte do programa sudo que permite a um atacante, fazendo uso de um heap based buffer overflow, obter privilégios root.</li> <li>Investigação desta vulnerabilidade parece indicar que todos os sistemas Unix-like (Linux, macOS, AIX, Solaris, etc) são afectados pela mesma. Contudo o foco da investigação foram sistemas Linux.</li> <li>Particularmente, sistemas Linux com versões do programa sudo anteriores à versão 1.9.5p2 são vulneráveis a esta falha.</li> </ul> ### Catalogação <ul> <li> Ainda que introduzida em 2011 esta vulnerabilidade foi apenas descoberta em 2021 por uma equipa de investigação da Qualys, empresa focada em ciber segirança.</li> <li>Os investigadores relatam que a descoberta foi feita através de análise estática do código fonte do programa sudo. Inicialmente detetaram numa função denominada de set_cmnd() uma forma de incrementar um ponteiro para além do espaço de um buffer causando um overflow. Por norma esta função seria segura na medida em que qualquer input que utilizasse seria avaliado por uma função auxiliar, que, filtrando o mesmo, impossibilita a ocorrência de overflows como mencionado. Contudo, esta função auxiliar não é utilizada pelo programa chamando o sudo como 'sudoedit' com o argumento '-s' no terminal, e daí a ocurrência da vulnerabilidade. <li>A gravidade deste CVE foi clacificada como 7.8/10 (high) pela National Vulnerability Database.</li> </ul> ### Exploit <ul> <li>A equipa por detrás desta descoberta, como parte da investigação, desenvolveu um exploit capaz de obter privilégios root num sistema vulnerável. Este foi publicado e encontra-se acessível a todos.</li> <li>Devido à popularidade desta descoberta muitos outros investigadores independentes desenvolveram e publicaram os seu próprios exploits, pelo que é fácil encontrar código capaz de fazer uso desta vulnerabilidade.</li> </ul> ### Ataque <ul> <li>Vulnerabilidades como esta, que permitem priviledge excalation de um dado utilizador, são normalmente utilizadas como parte de uma exploitation chain, onde o atacante faz uso de outras vulnerabilidades para ganhar acesso a um sistema e apenas depois procura alterar os seus privilégios dentro do mesmo.</li> <li>Detectar e corrigir este tipo de problemas pode revelar-se crucial em impedir um atacante de atingir o seu objectivo, mesmo que este tenha comprometido outras partes do sistema.</li> </ul>