CVE-2021-3156漏洞权限提升复现及修复
以前从来没关注过服务器漏洞情况，近期事情不多想着修复下比较高危的安全漏洞，经过扫描发现有个CVE-2021-3156的权限提升漏洞，并且漏洞并且已经有了漏洞验证程序
以前从来没复现过漏洞 只想着怎么修复，这次就来学习下如何完整的复现漏洞漏洞判断
执行sudoedit -s '\\' 后：
出现sudoedit：”开头的错误，说明系统可能存在此安全风险。
不受影响的系统将显示以“ usage：”开头的错误
漏洞复现
复现过程
1、服务器新建普通账户并查看当前账户权限
新建账号jc 并执行whoami查看此账号权限并不属于root
2、下载poc提权程序进行验证
https://haxx.in/CVE-2021-3156_nss_poc_ubuntu.tar.gz
将下载好的POC程序上传到服务器，使用tar命令解压，解压后可以看到以下文件
cd到CVE-2021-3156目录下，执行make（测试环境需要gcc编译器的支持才能正常编译），编译通过后多出一个./sudo-hax-me-a-sandwich的可执行文件
执行./sudo-hax-me-asanwich 0后再执行whoami可以看到提权成功了，此时jc账户的权限已经属于root了。
修复方案
更新sudo的版本
官方下载地址：https://www.sudo.ws/download.html
或执行命令：
wget https://www.sudo.ws/dist/sudo-1.9.5p2.tar.gz
下载新的sudo文件后用tar命令解压
执行./configure
执行make && sudo make install安装新的版本即可！
版权申明
本文系作者 @cesii 原创发布在CVE-2021-3156漏洞权限提升复现及修复 - Cesii Blog。未经许可，禁止转载。
全部评论