Ein Exploit für die 0-Day-Sicherheitsanfälligkeit wird bereits auf entsprechenden Foren verkauft.
Am 21. Juni tauchten auf einem der Foren Informationen über den Verkauf eines Exploits für eine 0-Day-Sicherheitsanfälligkeit im GRUB-Bootloader von Linux auf, die eine lokale Erhöhung der Berechtigungen (LPE) ermöglicht.
Laut Dark Web Intelligence behauptet ein Angreifer, eine Sicherheitsanfälligkeit in GRUB gefunden zu haben, die es ermöglicht, Authentifizierungsmechanismen zu umgehen und Root-Rechte im System zu erlangen.
Einem Bericht eines Teilnehmers des dunklen Forums mit dem Nicknamen „Cas“ zufolge betrifft die Sicherheitsanfälligkeit GRUB – ein kritischer Bestandteil der meisten Linux-Systeme, der den Bootprozess steuert. Dadurch können Angreifer versteckte und persistente Malware installieren, die schwer zu erkennen und zu beseitigen ist. Der Exploit wird für 90.000 Dollar verkauft.
Es ist erwähnenswert, dass GRUB in der Vergangenheit bereits Ziel von Angriffen war. So wurde 2015 eine Sicherheitsanfälligkeit mit der Kennung CVE-2015-8370 entdeckt, die es ermöglichte, die Authentifizierung zu umgehen, indem man 28 Mal die Rücktaste während der Eingabe des Benutzernamens in GRUB drückte. Diese Sicherheitsanfälligkeit betraf die GRUB-Versionen von 1.98 bis 2.02 und wurde bis zur Veröffentlichung eines Patches weit verbreitet genutzt. Im Jahr 2020 wurde eine weitere Sicherheitsanfälligkeit entdeckt – CVE-2020-10713, auch bekannt als BootHole, die es ermöglichte, Malware während des Bootvorgangs zu installieren.
Die wichtigsten Linux-Distributionen wie Debian, RedHat und Ubuntu haben umgehend Empfehlungen und Patches für frühere GRUB-Sicherheitsanfälligkeiten herausgegeben und werden wahrscheinlich auch diesmal ähnlich vorgehen. Das Problem wird jedoch dadurch verschärft, dass die Schwachstelle von Angreifern und nicht von ethischen Hackern entdeckt wurde. Das bedeutet, dass ihre Entdeckung und Behebung durch Sicherheitsexperten erheblich länger dauern kann.
Quelle: linux.org.ru
