CVE-2021-3156
CVE-2021-3156 (Baron Samedit): проверка sudo в Linux
Уязвимость переполнения буфера в sudo могла позволить локальному пользователю повысить привилегии. Проверяйте установленный пакет и исправление поставщика Linux-дистрибутива.
Кому нужно проверить
Администраторам Linux-серверов и разработчикам инфраструктуры. Важна не только марка продукта, но и конкретная версия, способ установки, операционная система и конфигурация.
В чём риск
Локальный пользователь мог использовать ошибку обработки аргументов sudo для получения повышенных привилегий. Это не удалённое выполнение кода через веб-сайт: сначала требуется локальный доступ к системе.
Затронутые версии
Sudo 1.8.2–1.8.31p2 и 1.9.0–1.9.5p1 согласно upstream advisory; дистрибутивы могли применять собственные исправления без изменения базовой версии.
Исправленные версии
Sudo 1.9.5p2 upstream или пакет с backport-исправлением от поставщика вашей ОС.
Что сделать
- 1Проверьте установленный пакет sudo через менеджер пакетов и выясните, применяет ли ваш дистрибутив backport-исправления.
- 2Сверьте статус пакета с официальным security tracker поставщика ОС, а не только с номером upstream-версии.
- 3Установите исправление из подписанного репозитория и проверьте результат штатными средствами управления пакетами.
- 4Ограничьте локальные учётные записи и проверьте журналы повышения привилегий, если сервер мог оставаться уязвимым при наличии недоверенных пользователей.
Как не подпустить ботов к сайту
BotProtection принимает запросы перед вашим сайтом и фильтрует автоматизированные обращения. Поэтому ботам сложнее добраться до уязвимого компонента и начать его проверять или атаковать, а вероятность успешной автоматизированной атаки становится значительно ниже. Это дополнительный слой защиты: обновление уязвимых компонентов, проверка журналов и реагирование на инциденты остаются обязательными.
Первоисточники
Снизьте шанс атаки до того, как бот дойдёт до сайта
Подключите BotProtection как фильтр перед сайтом: подозрительные автоматизированные запросы отсекаются до обращения к вашему серверу. Это значительно снижает вероятность автоматизированной атаки, но не исправляет саму уязвимость, поэтому обновление и настройка компонентов остаются обязательными.