{"id":112924,"date":"2024-01-15T17:28:03","date_gmt":"2024-01-15T15:28:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya"},"modified":"2024-01-15T17:28:03","modified_gmt":"2024-01-15T15:28:03","slug":"uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-patchah-red-hat-k-zagruzchiku-grub2-pozvolyayushhaya-obojti-proverku-parolya","title":{"rendered":"Ranljivost u zakrpama Red Hat-a na bootloaderu GRUB2 koja omogu\u0107uje zaobila\u017eenje provjere lozinke","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Objavljena je informacija o ranjivosti (CVE-2023-4001) u ispravcima za GRUB2 bootloader, koje je pripremila kompanija Red Hat. Ranjivost omogu\u0107uje obila\u017eenje provjere lozinke postavljene u GRUB2 za ograni\u010davanje pristupa izborniku za podizanje sustava ili naredbenom retku na mnogim sustavima s UEFI. Ranjivost je rezultat izmjene dodane od strane Red Hata u paket GRUB2 koji se isporu\u010duje s RHEL i Fedora Linux. Problem se ne pojavljuje u osnovnom projektu GRUB2 i utje\u010de samo na distribucije koje su primijenile dodatne ispravke Red Hata. <\/p>\n
Problem je uzrokovan gre\u0161kom u logici kori\u0161tenja UUID-a za pretra\u017eivanje ure\u0111aja s datotekom konfiguracije (na primjer, \"\/boot\/efi\/EFI\/fedora\/grub.cfg\"), koja sadr\u017ei hash lozinke. Da bi zaobi\u0161ao autentifikaciju, korisnik s fizi\u010dkim pristupom ra\u010dunalu mo\u017ee spojiti vanjski ure\u0111aj, poput USB Flash-a, postavljaju\u0107i UUID koji ponavlja identifikator podjele za pokretanje \"\/boot\" napadnute sustava. <\/p>\n
Mnogi UEFI sustavi prvenstveno obra\u0111uju vanjske ure\u0111aje i stavljaju ih na listu otkrivenih ure\u0111aja ispred stacionarnih ure\u0111aja, stoga \u0107e podjela \"\/boot\", koju je pripremio napada\u010d, imati vi\u0161i prioritet prilikom obrade, i sukladno tome, iz te podjele GRUB2 \u0107e poku\u0161ati u\u010ditati datoteku konfiguracije. Tijekom pretra\u017eivanja podjele pomo\u0107u naredbe \"search\" u GRUB2, identificira se samo prvo podudaranje UUID-a, nakon \u010dega se pretra\u017eivanje prekida. Ako u odre\u0111enoj podjeli glavni konfiguracijski datoteka nije prona\u0111ena, GRUB2 \u0107e prikazati naredbeni redak, omogu\u0107uju\u0107i potpuno kontroliranje daljnjeg procesa pokretanja. <\/p>\n
Za odre\u0111ivanje UUID-a podjele lokalnim neprivilegiranim korisnikom mo\u017ee se koristiti alat \"lsblk\", ali slu\u010dajni korisnik koji nema pristup sustavu, a koji mo\u017ee promatrati proces pokretanja, u nekim distribucijama mo\u017ee odrediti UUID iz dijagnosti\u010dkih poruka koje se prikazuju tijekom pokretanja. Ranjivost je ispravljena od strane Red Hata dodavanjem novog argumenta naredbi \"search\", koji omogu\u0107uje povezivanje operacije skeniranja UUID-a samo s blok ure\u0111ajima koji se koriste za pokretanje boot managera (tj. podjela \"\/boot\" mora biti samo na istom disku kao i sistemska podjela EFI). \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"