Ein Exploit für eine 0-Day-Sicherheitsanfälligkeit wird bereits auf entsprechenden Foren verkauft.
Am 21. Juni erschien auf einem Forum die Information über den Verkauf eines Exploits für die 0-Day-Sicherheitsanfälligkeit im GRUB-Bootloader von Linux, welche ein lokales Privilegien-Upgrade (LPE) ermöglicht.
Laut Dark Web Intelligence behauptet der Angreifer, eine Sicherheitsanfälligkeit im GRUB gefunden zu haben, die Authentifizierungsmechanismen umgeht und root-Rechte im System erlangt.
Gemäß einer Meldung eines Teilnehmers im Dark Forum unter dem Nicknamen „Cas“ betrifft die Schwachstelle GRUB – ein kritischer Bestandteil der meisten Linux-Systeme, der den Boot-Prozess verwaltet. Dies ermöglicht Angreifern, versteckte und persistente Malware zu installieren, deren Entdeckung und Beseitigung äußerst problematisch sein kann. Der Exploit wird für 90.000 Dollar angeboten.
Es ist erwähnenswert, dass GRUB in der Vergangenheit bereits Ziel von Angriffen war. So wurde im Jahr 2015 eine Schwachstelle namens CVE-2015-8370 entdeckt, die es ermöglichte, die Authentifizierung zu umgehen, indem man die Rücktaste 28 Mal während der Eingabe des Benutzernamens in GRUB drückte. Diese Schwachstelle betraf die GRUB-Versionen von 1.98 bis 2.02 und wurde bis zur Veröffentlichung eines Patches weit verbreitet genutzt. Im Jahr 2020 wurde eine weitere Schwachstelle — CVE-2020-10713, auch bekannt als BootHole — entdeckt, die es ermöglichte, Schadsoftware während des Bootvorgangs zu installieren.
Die wichtigsten Linux-Distributionen wie Debian, RedHat und Ubuntu haben schnell Empfehlungen und Patches für die vorherigen GRUB-Schwachstellen veröffentlicht und werden wahrscheinlich auch diesmal ähnlich handeln. Das Problem wird jedoch dadurch verschärft, dass die Schwachstelle von Angreifern und nicht von ethischen Hackern entdeckt wurde. Das bedeutet, dass deren Entdeckung und Behebung durch Sicherheitsforscher erheblich verzögert werden könnte.
Quelle: linux.org.ru
