Sudo 是Unix 系統中的程序，可以讓系統管理員給與sudoers文件中的用戶有限的root權限。在類Unix 系統中，非特權用戶可以使用sudo命令來以root權限執行命令。

Qualys研究人員發現了Linux sudo的安全漏洞，該漏洞CVE 編號為CVE-2021-3156，也被稱之為Baron Samedit，是基于堆的緩存溢出漏洞，該漏洞影響目前大多數的Linux 發行版。

根據Baron Samedit發布的漏洞公告，攻擊者無需用戶口令就可以利用該漏洞。可以獲取低權限賬號的攻擊者可以利用該漏洞獲取root權限，即使該賬戶不在/etc/sudoers 配置文件中。

更多漏洞技術細節參見：

https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit

PoC視頻參見：https://player.vimeo.com/video/504872555

該漏洞存在于2011年7月發布的sudo程序中，至今已經接近10年了，因此該來的影響過去十年的發布的所有Sudo 版本中，具體影響1.9.0到1.9.5p1的所有穩定版本的默認配置，以及1.8.2到1.8.31p2 版本。

過去兩年也有研究人員報告了2個sudo安全漏洞——CVE-2019-14287和CVE-2019-18634。但是本漏洞是這3個漏洞中最嚴重的，因為這兩個漏洞利用需要復雜和非標準的sudo設置，因此很難利用。

Qualys研究人員稱其獨立驗證了該漏洞，并為Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27) 和Fedora 33 (Sudo 1.9.2) 開發了多個漏洞利用變種。此外，其他的操作系統和發布版本也可能會受到影響。

Qualys稱如果僵尸網絡運營者暴力破解低級別的服務賬號，該漏洞可能會被濫用于攻擊的第二階段來幫助入侵者獲取root權限，最終獲得整個服務器的控制權。

目前漏洞補丁已經發布，研究人員建議用戶更新到最新的sudo版本。

完整技術細節參見：

https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit

本文翻譯自：https://www.zdnet.com/article/10-years-old-sudo-bug-lets-linux-users-gain-root-level-access/