Nueva vulnerabilidad en SUDO POC-CVE-2021-3156
El 26 de enero, salió a la luz por parte del equipo de investigación de Qualys, una vulnerabilidad de buffer overflow en “SUDO” oculta desde 2011. Esta vulnerabilidad fue introducida en julio de 2011 y afecta a las versiones 1.8.2, 1.8.31p2 y todas las versiones estables de la 1.9.0 a la 1.9.5p1.
Esta vulnerabilidad permite a cualquier usuario sin privilegios obtener permisos de root en cualquier host, independientemente del sistema, ya que afecta a Ubuntu 20.04, Debian 10 y Fedora 33, entre otros.
Exploit funcional de la vulnerabilidad:
https://github.com/blasty/CVE-2021-31...
www.sshteam.com