搜索

[24525] 2015-12-18_28连击！打倒Linux大魔王

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-12-18_28连击！打倒Linux大魔王 2 8   连 击 ！ 打 倒   L i n u x   大 魔 王 原 创   w x y   L i n u x 中 国   2 0 1 5 - 1 2 - 1 8 只 需 要 一 次 次 敲 下 退 格 键 就 够 了 ！ 两 位 西 班 牙 的 安 全 研 究 人 员 发 现 了   L i n u x   的 一 个 奇 怪 的 零 日 安 全 漏 洞 ， 如 果 你 的   L i n u x   使 用 了   G R U B 2   密 码 保 护 ， 在 输 入 用 户 名 时 ， 连 击 连 击   2 8 个 退 格 键 个 退 格 键 就 可 以 直 接 进 入   G R U B 2 r e s c u e   s h e l l 救 援 模 式 。
2 8   H I T S ！ 进 入   g r u b   救 援 模 式 救 援 模 式 可 是 一 个 具 有 强 大 权 限 的 外 壳 ， 从 而 再 加 上 一 些 其 它 手 段 ， 你 就 可 以 直 接 获 得 该   L i n u x   的 全 部 访 问 权 力 了 。 通 过 救 援 模 式 ， 跳 过 验 证 进 行 正 常 模 式 具 体 的 技 术 细 节 在 此 就 不 详 述 了 ， 可 以 参 考 该 零 日 漏 洞 的 详 细 描 述 （ 中 文 ） 。 受 影 响 的   G R U B 2   跨 度 很 大 ， 从   2 0 0 9   年 发 布 的 版 本   1 . 9 8   到   2 0 1 5   年 发 布 的   2 . 0 2   均 受 影 响 。 要 想 判 断 你 的   G R U B 2   是 否 受 影 响 ， 可 以 在 G R U B 2   引 导 提 示   G R U B   用 户 名 时 ， 连 续 输 入   2 8   个 退 格 键 即 可 ， 如 果 系 统 重 启 了 或 者 出 现 了   G R U B   救 援   s h e l l ， 那 说 明 就 存 在 该 漏 洞 。 你 输 入 的 退 格 键 清 空 了 某 个 内 存 空 间 需 要 说 明 的 ， 该 漏 洞 的 利 用 需 要 几 个 条 件 ： 需 要 能 物 理 接 触 到 你 的   L i n u x   主 机 L i n u x   主 机 使 用 了 受 到 漏 洞 影 响 的   G R U B 2   软 件 G R U B 2   使 用 了 密 码 保 护 （ 如 果 你 的   G R U B 2   没 有 设 置 密 码 ， 本 来 就 存 在 引 导 时 被 本 地 攻 击 的 风 险 ， 包 括 进 入 单 用 户 模 式 、 救 援 模 式 等 可 直 接 绕 过   L i n u x   正 常 启 动 后 的 用 户 验 证 ）
原 创 ： L i n u x 中 国   参 考 原 文 ： h t t p s : / / l i n u x . c n / a r t i c l e - 6 7 5 6 - 1 . h t m l 作 者 ：   w x y 这 两 位 安 全 研 究 人 员 已 经 为 此 发 布 了 紧 急 补 丁 ，   U b u n t u 、 R e d   H a t   和   D e b i a n   也 都 发 布 了 他 们 的 补 丁 。 所 以 ， 这 个 事 情 提 醒 我 们 ： “ 退 一 步 ， 海 阔 天 空 ”   : D 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理