Security-Bug in Grub2
Ein Bug in Grub2 erlaubt es, den Passwortschutz zu umgehen.
Ismael Ripoll und Hector Marco haben im Code von Grub2 einen Bug entdeckt, der es erlaubt, den Passwortschutz zum umgehen, der beispielsweise die Veränderung von Boot-Einträgen erlaubt. Betroffen sind alle Grub2-Versionen von 1.98 bis to 2.02. In einem ausführlichen Artikel beschreibt Marco, wie Anwender einfach testen können, ob ihr System von dem Fehler betroffen ist: Am Grub2-Passwort-Prompt 28-mal Backspace zu drücken führt entweder in eine Rescue Shell oder zu einem Reboot.
Betroffen sind beispielsweise alle aktuellen Ubuntu-Systeme. Für Ubuntu 12.04 LTS (Precise Pangolin), 14.04 LTS (Trusty Tahr), 15.04 (Vivid Vervet) und 15.10 (Wily Werewolf) gibt es Updates des Grub2-Pakets, genauso wie für den LTS-Zweig von Debian Squeeze. Auch Red Hat hat für Red Hat Enterprise Linux 7 ein Update veröffentlicht.
Ähnliche Artikel
-
Sicherheitslücke in GRUB2 entdeckt
Eclypsium-Forscher haben eine Schwachstelle namens "BootHole" im GRUB2-Bootloader entdeckt. Durch die Sicherheitslücke könne ein Angreifer den UEFI Secure Boot umgehen und eigenen Code ausführen, um Kontrolle über ein Gerät zu erhalten. Fast alle signierten Versionen von GRUB2 seien anfällig, was bedeutet, dass praktisch jede Linux-Distribution betroffen ist.
-
Super Grub Disk jetzt mit Grub 2.0
Das System, das sich zur Wiederherstellung kaputter Bootloader eignet, verwendet in der aktuellen Betaversion das neueste Grub-Release.
-
Workshop: FreeBSD-Hypervisor Bhyve
-
Tipps, Tricks und Tools Oktober
-
Linux-Rettungssystem Rescatux 0.30 verfügbar
Mit der Boot-CD Rescatux lassen sich Installationen von Grub 1 und Grub 2 reparieren und eine Reihe weiterer Probleme beheben.
Sicherheitslücke in GRUB2 entdeckt
Eclypsium-Forscher haben eine Schwachstelle namens "BootHole" im GRUB2-Bootloader entdeckt. Durch die Sicherheitslücke könne ein Angreifer den UEFI Secure Boot umgehen und eigenen Code ausführen, um Kontrolle über ein Gerät zu erhalten. Fast alle signierten Versionen von GRUB2 seien anfällig, was bedeutet, dass praktisch jede Linux-Distribution betroffen ist.
Konfigurationsmanagement
Themen
