--- title: 3 elementos que debes considerar al verificar si estas expuesto a la vulnerabilidad de SUDO (Baron Samedit) description: Esta vulnerabilidad lleva presente alrededor de diez años dentro de la utilería de sudo, permitendo que cualquier usuario logueado realice un Heap Buffer Overflow y consiga los permisos de administrador image: https://blog.smartekh.com/hubfs/CVE-2021-3156%20Sudo%20(Baron%20Samedit).png --- # 3 elementos que debes considerar al verificar si estas expuesto a la vulnerabilidad de SUDO (Baron Samedit) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 8/02/21 9:32 ![3 elementos que debes considerar al verificar si estas expuesto a la vulnerabilidad de SUDO (Baron Samedit)](https://blog.smartekh.com/hs-fs/hubfs/CVE-2021-3156%20Sudo%20(Baron%20Samedit).png?width=700&name=CVE-2021-3156%20Sudo%20(Baron%20Samedit).png)Hace unas semanas el equipo de equipo de investigación de Qualys liberó información sobre una nueva vulnerabilidad que afecta a la mayor parte de los sistemas Linux y Unix permitiendo realizar una escalación de privilegios y obtener permisos root a cualquier usuario en el sistema. Esto sin duda, deja expuestas a muchas organizaciones y lo mejor es tomar acción inmediata para evitar ser la próxima víctima. ### **¿Qué es y cómo puede afectarme su tengo Linux o Unix?** Lo cierto es que esta vulnerabilidad lleva presente alrededor de diez años dentro de la utilería de sudo, lo interesante es que ésta** permite que cualquier usuario logueado en el sistema realice un [Heap Buffer Overflow ](https://revista.seguridad.unam.mx/numero23/uno-de-los-cl-sicos-buffer-overflow)**y con ello consiga los permisos de administrador sin necesidad de ningún password. ¿Te imaginas lo que  hará el ciberatacante con permisos de administrador? Seguramente lo que sigue en la fase del ataque es el movimiento lateral. ## ¿Qué es un Heap Overflow y porqué puede ser una amenaza? El **heap overflow** es un tipo de desbordamiento del buffer de una computadora en el heap (Monticulo) de datos, este montículo normalmente contiene código que se ejecuta directamente por los sistemas operativos y aplicaciones para priorizar ejecución de procesos de datos. Un heap overflow puede ser provocado por código malicioso cuyo fin es corromper la estructura jerárquica de ejecución de procesos y por ejemplo, cambiar la lista de prioridades, insertar código nuevo, incluir procesos no autorizados, etc. Un desbordamiento del montículo puede resultar en corrupción de datos o comportamientos inesperados por cualquier proceso que utilice el área afectada de memoria. **En un sistema sin protección de memoria, los procesos afectados podrían ser cualquiera dentro del sistema.** Cuando los desbordamientos son provocados por código maliciosos pueden resultar en datos que se alteran en ubicaciones específicas de manera arbitraria o en código arbitrario a ser ejecutado. El grupo de investigadores de [**Qualys**](https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit) ha logrado comprobar la afectación en sistemas **Ubuntu 20.04, Debian 10 y Fedora 33. **Así mismo, confirmaron que otros sistemas operativos de la familia de Linux sufren de la misma vulnerabilidad. La vulnerabilidad  identificada como [**CVE-2021-3156,**](https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-3156) fue encontrada por medio de un análisis de código a Sudo. Tras el análisis se identificó que éste viajaba en  texto claro y además estaba presente en el manejo de espacios de memoria permitiendo a los investigadores realizar el overflow. ### **¿Qué se debe hacer para mitigarlo?** La mayoría de las distribuciones ya liberaron una actualización que corrige esto, por lo que la actualización general del sistema o la actualización de la paquetería de sudo corregirá la falla. **Así que, la principal recomendación si utilizas Linux o Unix es actualizar a la última versión. ** ### ¿Cómo saber si estoy vulnerable? Para saber si tu sistema esta expuesto a esta vulnerabilidad solo deberás **revisar la versión de paquetería de sudo que estas ocupando.** Por ejemplo, en Ubuntu la versión liberada que remedia esto es la ***1.8.31-1ubuntu1.2. *** Para conocer tu versión ocupa el comando ***apt list sudo* ** ***![sudo](https://blog.smartekh.com/hs-fs/hubfs/sudo.png?width=600&name=sudo.png)*** En diferentes foros se menciona como método de comprobación el uso del comando ***sudoedit -s '\' `perl -e 'print "A" x 65536'`* ** Sin embargo, mi recomendación es **NO LA UTILICES,** pues en caso de que aún seas “vulnerable”, esto causará errores en el sistema y en vez de beneficiarte, te perjudicará. Ahora bien, si el sistema ya cuenta con la versión que corrige la falla, al correr este comando te mandará un error de uso. ![sudo2](https://blog.smartekh.com/hs-fs/hubfs/sudo2.png?width=412&name=sudo2.png) Aquí te dejo algunos memes que están circulando en las redes sobre ésta vulnerabilidad  donde describen la situación de manera chusca y con los que seguro reirás un rato. ![CVE-2021-3156 Sudo (Baron Samedit) (2)](https://blog.smartekh.com/hs-fs/hubfs/CVE-2021-3156%20Sudo%20(Baron%20Samedit)%20(2).png?width=700&name=CVE-2021-3156%20Sudo%20(Baron%20Samedit)%20(2).png) ### **¡TIP! No olvides mantener al día las actualizaciones y respaldos** [![JorgeLimon](https://blog.smartekh.com/hs-fs/hubfs/JorgeLimon.png?width=91&name=JorgeLimon.png)](https://www.linkedin.com/in/jorge-limon-heredia/)Para terminar este post, solo me queda recomendarte mantener al día las actualizaciones de tus sistemas operativos, contar con un respaldo de información en esquema 3, 2, 1; y, seguir las buenas prácticas de seguridad.  Si quieres platicar más acerca de este tema, revisaste que si estás expuesto y no sabes que hacer o si ya identificaste comportamiento anómalo[** agenda una sesión y platicamos. **](https://info.smartekh.com/habla-con-un-consultor-experto-agenda-tu-asesoria-gratuita) [![Migración a la nube simplificada](https://no-cache.hubspot.com/cta/default/2241716/896ce28d-1c01-4bdd-8e92-9a9b1cc8c887.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/896ce28d-1c01-4bdd-8e92-9a9b1cc8c887) **Tags: ** [Vulnerabilidades en PowerShell, ](https://blog.smartekh.com/topic/vulnerabilidades-en-powershell) [vulnerabilidades explotadas, ](https://blog.smartekh.com/topic/vulnerabilidades-explotadas) [sudo, ](https://blog.smartekh.com/topic/sudo) [linux, ](https://blog.smartekh.com/topic/linux) [ubuntu, ](https://blog.smartekh.com/topic/ubuntu) [unix](https://blog.smartekh.com/topic/unix) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 8/02/21 9:32 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![[Save The Date] PrintNightmare: Prevención de exploits y protección contra vulnerabilidades](https://blog.smartekh.com/hs-fs/hubfs/PrintNightmare%20%20Prevenci%C3%B3n%20de%20exploits%20protecci%C3%B3n%20contra%20vulnerabilidades.png?width=520&height=294&name=PrintNightmare%20%20Prevenci%C3%B3n%20de%20exploits%20protecci%C3%B3n%20contra%20vulnerabilidades.png) exploits • 19/07/21 15:51 [Save The Date] PrintNightmare: Prevención de exploits y protección contra vulnerabilidades 1 min read](https://blog.smartekh.com/save-the-date-printnightmare-prevención-de-exploits-y-protección-contra-vulnerabilidades) ##### [![7 PASOS PARA TRANSFORMAR TU ESTRATEGIA DE SEGURIDAD VS ATAQUES FILELESS EN POWERSHELL](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/7-PASOS-PARA-TRANSFORMAR-TU-ESTRATEGIA-DE-SEGURIDAD-VS-ATAQUES-FILELESS-EN-POWERSHELL.png?width=520&height=294&name=7-PASOS-PARA-TRANSFORMAR-TU-ESTRATEGIA-DE-SEGURIDAD-VS-ATAQUES-FILELESS-EN-POWERSHELL.png) PowerShell • 28/12/17 14:06 7 PASOS PARA TRANSFORMAR TU ESTRATEGIA DE SEGURIDAD VS ATAQUES FILELESS EN POWERSHELL 2 min read](https://blog.smartekh.com/pasos-para-transformar-tu-estrategia-de-seguridad-vs-ataques-fileless-en-powershell) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)