Fecha de publicación: 27/01/2021

Importancia:Crítica

Recursos afectados:

Sudo, versiones:

• desde la 1.8.2, hasta la 1.8.31p2;
• desde la 1.9.0, hasta la 1.9.5p1.

Descripción:

Qualys Research Team ha reportado a sudo una vulnerabilidad, de tipo desbordamiento de búfer basado en memoria dinámica (heap), que podría permitir la escalada de privilegios.

Solución:

Actualizar a la versión 1.9.5p2 de sudo.

Detalle:

La vulnerabilidad, denominada Baron Samedit por sus descubridores, podría ser aprovechada por cualquier usuario local, no autenticado, para escalar privilegios a nivel de root, incluso si el usuario no aparece en el archivo sudoers. El fallo se encuentra en el código que escapa los caracteres especiales en los argumentos de los comandos cuando sudo ejecuta un comando en modo shell. Se ha asignado el identificador CVE-2021-3156 para esta vulnerabilidad.

Etiquetas:Actualización, Linux, Vulnerabilidad