( Hector Marco & Ismael Ripoll ) a écrit :
Les chercheurs Hector Marco & Ismael Ripoll du groupe de recherche en cybersécurité de l'Université Polytechnique de Valence (UPV) ont découvert un zero-day dans Grub2, le bootloader utilisé par la majorité des machines sous systèmes Linux, y compris les systèmes embarqués. La vulnérabilité CVE-2015-8370 de type Integer underflow permet à un attaquant local de contourner les mécanismes d'authentification.
Les versions 1.98 (décembre 2009) jusqu'à 2.02 (décembre 2015) sont affectées.
Lorsque Grub2 demande à saisir le nom utilisateur, pressez la touche "Backspace" ( effacement de caractère ) du clavier 28 fois + une fois la touche "Entrée". Si votre machine redémarre ou qu'il y a chargement du rescue shell alors le système est vulnérable.
Specifications techniques : Grub2 Authentication Bypass 0-Day