URL: https://linuxfr.org/users/vroum/journaux/un-mot-de-passe-ca-s-efface-chez-grub2
Title: Un mot de passe, ça s'efface chez Grub2
Authors: Vroum
Date: 2015年12月17日T22:00:09+01:00
License: CC By-SA
Tags: 
Score: 20
Une vulnérabilité de Grub2 a été trouvée à partir de la version 1.98 jusqu'à la 2.02. La vulnérabilité permet à des utilisateurs locaux de s'acquitter du mot de passe au boot. L'attaquant a alors accès au grub shell au bout de 24 frappes sur la touche Effacement.
Cela paraît assez énorme comme bogue. Et pourtant...
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html
http://linux.slashdot.org/story/15/12/16/040223/0-day-grub2-authentication-bypass-hits-linux
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/vroum/journaux/un-mot-de-passe-ca-s-efface-chez-grub2.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/vroum/journaux/un-mot-de-passe-ca-s-efface-chez-grub2.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>