RA
17 Dec
2015
в загрузчике Grub2 обнаружена уязвимость, позволяющая обходить защиту паролем, и дающая полный доступ к шеллу.
Эксплоит: вместо введения пароля нажать на Backspace ровно 28 раз, а потом Enter
Если вместо ввода пароля нажимать на Backspace, то из-за пропущенной проверки программа заезжает за пределы буфера и начинает затирать нулями память с отрицательным смещением.
http://malaya-zemlya.livejournal.com/757068.html
http://hmarco.org/bugs/CVE-...tication-bypass.html
Вообще, я себе представляю пентестера.
Сидит такой чувак и думает „Надо взломать груб. А если я ему раз тридцать на бэкспейс нажму, не сломается ли? -не сломался- А если 28?! О!“