1
Back to 28: Grub2 Authentication Bypass 0-Day
Moin.
Diejenigen, die grub2 mit username&Paßwort abgesichert haben, sollten da vorsichtig sein, bis der patch kommt:
Man kann das umgehen, indem man 28-mal backspace drückt.
WTF? sag ich nur.
lks
PS: Wieder mal ein Programmierer, der wichtige checks auf grenzen vergessen hat.
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
Diejenigen, die grub2 mit username&Paßwort abgesichert haben, sollten da vorsichtig sein, bis der patch kommt:
Man kann das umgehen, indem man 28-mal backspace drückt.
WTF? sag ich nur.
lks
PS: Wieder mal ein Programmierer, der wichtige checks auf grenzen vergessen hat.
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 291039
Url: https://administrator.de/forum/back-to-28-grub2-authentication-bypass-0-day-291039.html
Ausgedruckt am: 12.04.2025 um 03:04 Uhr
1 Kommentar
ach was.
Das ist nur der Notzugang falls man Username/PWD vergessen hat um sich selbst zu entsperren.
Steht doch im Handbuch *g*
Laut der Seite im Link liegt es daran das der Speicherbereich überschritten wird der als Buffer vorgesehen ist.
Das ist nur der Notzugang falls man Username/PWD vergessen hat um sich selbst zu entsperren.
Steht doch im Handbuch *g*
Laut der Seite im Link liegt es daran das der Speicherbereich überschritten wird der als Buffer vorgesehen ist.
