గ్రబ్ 2 దుర్బలత్వం భద్రతను దాటవేయడానికి అనుమతిస్తుంది

యూనివర్సిటాట్ పొలిటిక్నికా డి వాలెన్సియా (యుపివి) నుండి GRUB 2 బూట్ లోడర్‌లో తీవ్రమైన భద్రతా సమస్య కనుగొనబడింది, దీనితో భౌతిక ప్రాప్యత ఉన్న ఎవరైనా వ్యవస్థను పూర్తి స్వేచ్ఛతో యాక్సెస్ చేయవచ్చు.

ప్రశ్నలోని బగ్ మిమ్మల్ని GRUB 2 యూజర్ మరియు పాస్‌వర్డ్ ప్రామాణీకరణను చాలా సరళమైన మార్గంలో దాటవేయడానికి అనుమతిస్తుంది, వెనుక కీని 28 సార్లు నొక్కండి మరియు "గ్రబ్ రెస్క్యూ షెల్" ప్రారంభమవుతుంది, దీని నుండి మీరు సిస్టమ్‌కు ఉచిత ప్రాప్యతను పొందవచ్చు పాస్వర్డ్ను తెలుసుకోవలసిన అవసరం లేకుండా మరియు డేటాను దొంగిలించడం / నాశనం చేయడం లేదా ప్రశ్నలో ఉన్న నేరస్థుడిని సంతోషపెట్టడం.

2009 లో విడుదలైన 1.98 నుండి 2.0.2 వరకు ఉన్న GRUB 2 యొక్క సంస్కరణలు ఇటీవల విడుదలయ్యాయి, అనగా వారి డెవలపర్లు పాచ్ చేయకపోతే పెద్ద సంఖ్యలో పంపిణీలు ప్రభావితమవుతాయి సమస్య, వారు ఎక్కువగా చేసిన విషయం.

పంపిణీ సమస్యతో ప్రభావితమైనప్పటికీ, దాన్ని దోపిడీ చేయగలిగేలా గుర్తుంచుకోండి, పాస్‌వర్డ్ యాక్సెస్ బూట్ లోడర్‌లో ప్రారంభించబడాలి, ఇది సంస్థలలో సాధారణమైనది కాని దేశీయ స్థాయిలో కాదు మరియు ముఖ్యంగా, మీరు తప్పక వ్యవస్థకు భౌతిక ప్రాప్యతను కలిగి ఉంటుంది.

మీకు మరింత సమాచారం కావాలంటే ఇక్కడ వివరాలను తనిఖీ చేయవచ్చు.